Bezbednosni propust Facebook-a čini vidljivim chat vaših prijatelja

Vesti, 05.05.2010, 22:22 PM

Bezbednosni propust Facebook-a čini vidljivim chat vaših prijatelja

Novi problemi sa bezbednošću i privatnošću na Facebook-u - propust u bezbednosti koji omogućava korisnicima FB-a uvid u chat sesije svojih prijatelja i druge privatne podatke korisnika.

Prema onome što se tvrdi u članku na sajtu TechCrunch Europe, ovaj bug omogućava svakom korisniku FB-a uvid u live chat svojih prijatelja i to samo pomoću nekoliko klikova mišem.

U članku TechCrunch Europe se između ostalog kaže:

Koristeći se nečim što izgleda kao jednostavan trik, korisnik takođe može da pristupi najnovijim 'pending friend-requests' (potvde za prijateljstva koje se čekaju) svojih prijatelja i prijatelja koji su im zajednički. To je mnoštvo veoma osetljivih podataka...

...Ironija je da ovaj exploit omogućava sam Facebook tako što dopušta korisniku prikaz (Preview My Profile) sopstvenih podešavanja privatnosti. Drugim rečima, opcija za podešavanje privatnosti sadrži propust koji omogućava drugima da vide privatne podatke, naravno pod uslovom da su svesni postojanja ovog exploit-a.“

TechCrunch je ovaj problem prijavio Facebook-u, a kompanija je, reagujući promptno, onemogućila korisnicima korišćenje live chat funkcije.

YouTube video koji sledi daje uvid u ozbiljnost poblema:

Izvor vesti:

http://threatpost.com/en_us/blogs/facebook-security-hole-exposes-live-chat-private-data-050510


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Uprkos akciji policije, BadBox nastavlja da se širi: malverom zaraženo 192.000 Android uređaja

Uprkos akciji policije, BadBox nastavlja da se širi: malverom zaraženo 192.000 Android uređaja

Android malver BadBox zarazio je više od 192.000 uređaja širom sveta uprkos nedavnoj operaciji policije u Nemačkoj koja je pokušala da zaustavi ... Dalje

Interpol traži da se termin ''pig butchering'' (svinjokolj) ne koristi više za žrtve investicionih i ljubavnih internet prevara

Interpol traži da se termin ''pig butchering'' (svinjokolj) ne koristi više za žrtve investicionih i ljubavnih internet prevara

Interpol je pozvao zajednicu sajber bezbednosti, organe za sprovođenje zakona i medije da prestanu da koriste termin „pig butchering“ (sv... Dalje

Milioni korisnika interneta izloženi riziku od lažnih captcha stranica i infekcije malverom Lumma

Milioni korisnika interneta izloženi riziku od lažnih captcha stranica i infekcije malverom Lumma

Istraživači Guardio Labsa i Infobloxa otkrili su kampanju velikih razmera koja distribuira malver Lumma preko lažnih captcha stranica. Napadači is... Dalje

Amnesty International: Srpske vlasti koriste do sada nepoznati špijunski softver NoviSpy

Amnesty International: Srpske vlasti koriste do sada nepoznati špijunski softver NoviSpy

Srpske vlasti su instalirale špijunski softver na telefone desetina predstavnika civilnog društva, aktivista i novinara, navodi se u izveštaju koji... Dalje

Android malver BadBox predinstaliran na desetinama hiljada IoT uređaja

Android malver BadBox predinstaliran na desetinama hiljada IoT uređaja

Nemačka Savezna kancelarija za informacionu bezbednost (BSI) je saopštila da je blokirala malver BadBox koji je predinstaliran na više od 30.000 An... Dalje