Érzékeny adatokat fecsegett ki a Facebook

​A Facebook rohamtempóban javított egy olyan biztonsági hibát, amelynek következtében oldalak adminisztrátorairól lehetett információkat megtudni.
 

A Facebook alapértelmezett módon rejti a látogatók elől, hogy egy-egy Facebook oldalt pontosan ki szerkeszt. Így az oldalak töltését, módosítását, felügyeletét végző személyek a háttérben maradhatnak, és nem derül fény a kilétükre. Legalábbis akkor, ha minden az elképzelések szerint működik a közösségi oldalon. A múlt héten azonban nem éppen ez történt. 

Egy eddig meg nem nevezett biztonsági kutató arról értesítette a Facebook illetékeseit, hogy egy adatvédelmi aggályokat felvető sérülékenységre bukkant. Az történt, hogy amikor a kutató megtekintette az egyik oldalon lévő bejegyzések előzményeit, akkor azt vette észre, hogy a Facebook az oldal adminjának nevét is megjeleníti. Egészen pontosan a bejegyzésekhez tartozó "szerkesztési előzmények" megtekintését lehetővé tevő funkcióval adódott probléma. 

A Facebook a sebezhetőség létezését hamar megerősítette, és azt gyorsan javította is. Mint kiderült a rendellenesség múlt csütörtökön került a Facebookba, és a hibát egy napon belül sikerült megszüntetni. Noha a javítás viszonylag gyors volt, már így is híre ment a problémának, ezért azt egyre többen igyekeztek kihasználni. Egyebek mellett Donald Trump amerikai elnök oldalát, valamint a kanadai miniszterelnök, Justin Trudeau Facebook-oldalát szerkesztő admin kilétére is többen voltak kíváncsiak. 

Történt már hasonló

A Facebook oldalak adminisztrátorainak adatai nem most először kerülnek veszélybe. Két évvel ezelőtt egy elektronikus levelekkel kapcsolatos rendellenesség miatt lehetett megtudni azt, hogy egy-egy oldalt éppen ki szerkeszt. 
 
  1. 4

    A Mozilla 40 biztonsági rést foltozott be a Thunderbird levelezőkliensen.

  2. 4

    A LibreOffice kapcsán hát biztonsági hiba merült fel.

  3. 4

    Kritikus biztonsági frissítés vált elérhetővé a MySQL Serverhez.

  4. 4

    Az F5 öt biztonsági hibajavítást adott ki az NGINX kapcsán.

  5. 4

    A Splunk Enterprise jelentős biztonsági frissítést kapott.

  6. 3

    A Palo Alto újabb biztonsági javításokat tett elérhetővé a PAN-OS-hez.

  7. 4

    A Firefox új verziói 42 biztonsági hibajavítással érkeztek meg.

  8. 4

    A FreeRDP kapcsán hat sérülékenységre derült fény.

  9. 4

    A phpBB kapcsán egy súlyos sérülékenységre derült fény.

  10. 3

    A GitLab kapcsán egy 12 biztonsági hiba megszüntetésére lehetőséget adó frissítés látott napvilágot.

Partnerhírek
Chatbotok és szelfik: így formálja a digitális világ a gyerekek biztonságát

Gyermeknap közeledtével érdemes arra is gondolni, milyen digitális környezetben nőnek fel ma a gyerekek és ebben milyen szerepet játszanak az egyre népszerűbb AI chatbotok.

Már többmilliós letöltésnél jár az új Androidos csalás

Az ESET kiberbiztonsági kutatói egy új, CallPhantom névre keresztelt androidos csalássorozatot azonosítottak a Google Play áruházban, amely valótlan ígéretekkel próbál pénzt kicsalni a felhasználóktól.

hirdetés
Közösség