Érzékeny adatokat fecsegett ki a Facebook

​A Facebook rohamtempóban javított egy olyan biztonsági hibát, amelynek következtében oldalak adminisztrátorairól lehetett információkat megtudni.
 

A Facebook alapértelmezett módon rejti a látogatók elől, hogy egy-egy Facebook oldalt pontosan ki szerkeszt. Így az oldalak töltését, módosítását, felügyeletét végző személyek a háttérben maradhatnak, és nem derül fény a kilétükre. Legalábbis akkor, ha minden az elképzelések szerint működik a közösségi oldalon. A múlt héten azonban nem éppen ez történt. 

Egy eddig meg nem nevezett biztonsági kutató arról értesítette a Facebook illetékeseit, hogy egy adatvédelmi aggályokat felvető sérülékenységre bukkant. Az történt, hogy amikor a kutató megtekintette az egyik oldalon lévő bejegyzések előzményeit, akkor azt vette észre, hogy a Facebook az oldal adminjának nevét is megjeleníti. Egészen pontosan a bejegyzésekhez tartozó "szerkesztési előzmények" megtekintését lehetővé tevő funkcióval adódott probléma. 

A Facebook a sebezhetőség létezését hamar megerősítette, és azt gyorsan javította is. Mint kiderült a rendellenesség múlt csütörtökön került a Facebookba, és a hibát egy napon belül sikerült megszüntetni. Noha a javítás viszonylag gyors volt, már így is híre ment a problémának, ezért azt egyre többen igyekeztek kihasználni. Egyebek mellett Donald Trump amerikai elnök oldalát, valamint a kanadai miniszterelnök, Justin Trudeau Facebook-oldalát szerkesztő admin kilétére is többen voltak kíváncsiak. 

Történt már hasonló

A Facebook oldalak adminisztrátorainak adatai nem most először kerülnek veszélybe. Két évvel ezelőtt egy elektronikus levelekkel kapcsolatos rendellenesség miatt lehetett megtudni azt, hogy egy-egy oldalt éppen ki szerkeszt. 
 
  1. 4

    A Roundcube Webmail kritikus fontosságú biztonsági frissítést kapott.

  2. 4

    Az Ubiquiti egy kritikus és egy magas veszélyességű sebezhetőséget szüntetett meg.

  3. 3

    Az ImageMagick egy közepes veszélyességű hibát tartalmaz.

  4. 3

    A Xen két biztonsági hibát tartalmaz.

  5. 3

    A KeePassXC egy sérülékenység miatt kapott frissítést.

  6. 3

    A Next.js-hez öt biztonsági javítás vált elérhetővé.

  7. 3

    Az Apple biztonsági frissítést adott ki egyes operációs rendszereihez.

  8. 4

    A GIMP két veszélyes biztonsági réstől vált meg.

  9. 3

    A PyTorch kapcsán két biztonsági résre derült fény.

  10. 4

    Több mint 30 biztonsági javítást kapott az Edge webböngésző.

Partnerhírek
Amikor az üzleti kapcsolatépítés kockázattá válik

A szakmai kapcsolatépítés egyik legfontosabb online terepe, a LinkedIn ma már több mint egymilliárd felhasználót köt össze világszerte.

Váratlan csomagot kaptál? Légy óvatos!

Az elmúlt hetekben egyre többen számolnak be arról, hogy olyan csomagot kaptak, melyet nem is rendeltek meg.

hirdetés
Közösség