404 Not Found


nginx
Problema de securitate Facebook, descoperita de un cercetator - Security Portal
[simple_tooltip content='SPAccess'] [/simple_tooltip] [simple_tooltip content='SPAccess'] [/simple_tooltip] [simple_tooltip content='SPAccess'] [/simple_tooltip]
Categories: Securitate IT

Problema de securitate Facebook, descoperita de un cercetator

 

 

 

Un bărbat a primit o recompensă serioasă după ce a descoperit o mare problemă de securitate a Facebook.

 

Un cercetător de securitate a descoperit o vulnerabilitate în Facebook care permitea aplicațiilor să acceseze și să stocheze pozele care ar fi trebuit să rămână private. Laxman Muthiyah a găsit o aplicație care profită de această vulnerabilitate din API-ul (Application Program Interface) site-ului, scrie Yoda.ro

Muthiyah a primit o recompensă de 10.000 de dolari, iar Facebook a rezolvat eroarea în mai puțin de 30 de minute.

,,O aplicație dăunătoare pe care o folosești poate să-ți vadă toate pozele private, în câteva secunde. După câteva minute de teste, am realizat că sistemul folosit e vulnerabil. Verifică doar proprietarul aplicației care încearcă să acceseze și nu aplicația care face cererea, astfel că permite oricărei aplicații cu user_photos permission să îți citească pozele de pe mobil”, a explicat cercetătorul.

Vulnerabilitatea descoperită este a doua raportată de către Muthiyah anul acesta. Luna trecută, el a primit 12.500 de dolari, după ce a dezvăluit o metodă de a șterge albume foto de pe site.

 

 

 

Share
Publicat de
admin2

Stiri Recente

Conferința de Analiză de Risc – Ediția a V a

Ediția a V-a a Conferinței de analiză de risc va avea loc pe data de…

March 5, 2020

The Power of Video 2020

Roadshow-ul Power of Video, organizat de Milestone Systems, va demonstra diferite moduri în care conținutul…

March 5, 2020

Reținuți pentru complicitate la furt și tâlhărie

La data de 18 decembrie., polițiștii de investigații criminale din cadrul Poliției municipiului Roman au…

December 20, 2019

De ce să nu folosești rețelele WiFi publice gratuite și ce riști dacă o faci

Într-o lume cu abonamente la cu trafic de internet nelimitat, nu mai ai nevoie neapărat…

December 20, 2019

Atacuri de phishing şi malware, apărute în contextul celui mai nou film din seria ”Star Wars”

Cel mai recent film care continuă seria ”Star Wars” a atras atenţia atacatorilor chiar înainte…

December 20, 2019

Cercetați de polițiști pentru furturi din genți și buzunare

Polițiștii ieșeni au identificat trei bărbați și o tânără, bănuiți de furturi din genți și…

December 20, 2019