Facebook bug obavijesti druge kome pišete

Novi propust u sigurnosti na Facebooku. Čini se da sigurnosnim problemima na društvenoj mreži nije kraj. Tom prilikom je novi neuspjeh u njemu omogućio trećim osobama da znaju kome pišete privatne poruke na društvenoj mreži. Stoga su imali pristup Messengerovim razgovorima korisnika društvene mreže. Kvar je uzrokovan propuštanjem okvira između web mjesta (CSFL).

Propust na Facebooku neka drugi znaju kome pišete

Propust je iskorištena ranjivošću u svojstvima iframes-a. Oni su prisutni u web inačici Messengera, kao što je i poznato.

Još jedna pogreška u sigurnosti na Facebooku

Ovaj novi sigurnosni problem na društvenoj mreži sličan je onome otkrivenom u studenom prošle godine. Da biste znali kome korisnik piše, bilo je dovoljno sakriti zlonamjerni kod na web stranici i da je korisnik otvorio svoju Facebook sesiju. Na ovaj se način moglo znati je li ta osoba slala poruke drugoj osobi ili ne koristi društvenu mrežu.

Propust je otkriven krajem prošle godine. Kao rješenje, društvena mreža odlučila je ukloniti upotrebu iframeova u Messengeru. Iako je komentirano da ovaj neuspjeh nije omogućio pristup sadržaju razgovora. Mogli ste samo vidjeti kome je poruka poslana.

Nesumnjivo je nesmetano kršenje sigurnosti na društvenoj mreži koja je već neko vrijeme upletena u skandale. Iako je Facebook prošli tjedan odustao od toga da će biti mnogo promjena. Ali sigurno imaju puno posla na ovom polju.

Imperva font