Около 10 лет существовала позволяющ..

Около 10 лет существовала позволяющая взломать любой аккаунт Facebook уязвимость

Исследователь Амол Байкар (Amol Baikar), работающий в сфере информационной безопасности, обнародовал данные о существующей в течение десяти лет уязвимости в протоколе авторизации OAuth, используемом в социальной сети Facebook. Эксплуатация данной уязвимости позволяла осуществлять взлом аккаунтов Facebook.

Упомянутая проблема касается функции Войти через Facebook , которая позволяет авторизоваться на разных веб-площадках с помощью учётной записи Facebook. Для обмена токенами между facebook.com и сторонними ресурсами применяется протокол OAuth 2.0, который имеет недостатки, позволявшие злоумышленникам перехватывать токены доступа для взлома пользовательских учётных записей. Используя вредоносные сайты, злоумышленники могли получить доступ не только к аккаунтам в Facebook, но и к учётным записям других сервисов, в которых поддерживается функция Войти через Facebook . В настоящее время большое количество веб-ресурсов поддерживают эту функцию. После получения доступа к аккаунтам жертв злоумышленники могут отправлять сообщения, редактировать данные учётных записей, а также совершать другие действия от имени владельцев взломанных аккаунтов.

Согласно имеющимся данным, исследователь уведомил Facebook об обнаруженной проблеме в декабре прошлого года. Разработчики признали наличие уязвимости и оперативно устранили её. Однако в январе Байкар нашёл обходной путь, позволяющий получить доступ к учётным записям пользователей сети. Позднее Facebook исправила и эту уязвимость, а исследователь получил вознаграждение в размере 55 000.

Видео

Игры

cepochka_zadaniy_protivoborstva_i_bolee_desyatka_mashin__podrobnosti_blizhayshego_obnovleniya_gta_online_default.jpg

Цепочка заданий, противоборства и более десят...

  • Авг 07, 2020
  • 369

Компания Rockstar Games на своём официальном сайте опубликовала подробности летнего обновления GTA Online. Оно называется Los Santos Summer Special и ...

Видеокарты

vypusk_geforce_rtx_2070_super_prekraschen_a_geforce_rtx_2060_i_geforce_gtx_1660_dorozhayut_izza_maynerov_default.jpeg

Выпуск GeForce RTX 2070 SUPER прекращён, а Ge...

  • Авг 05, 2020
  • 326

В начале минувшего июля мы сообщали, что NVIDIA собирается в скором времени прекратить производство видеокарт GeForce RTX 2000-й серии (Turing), поско...

Наверх