Виявлена на цьому тижні уразливість в Facebook поставила під загрозу особисті дані шести мільйонів користувачів цієї соціальної мережі.
Баг був виявлений незалежними дослідниками в рамках програми White Hat. Використовуючи його, можна було отримати доступ до приватних email-адресами і телефонами користувачів. Зробити це могли лише ті, хто вже має якісь дані про людину.
Справа в тому, що Facebook аналізує вашу адресну книгу і перевіряє, чи зареєстрований хтось з ваших контактів в соціальній мережі, після чого пропонує додати їх в друзі. Використовуючи інструмент завантаження даних, можна було отримати доступ до прихованих телефонами та адресами електронної пошти інших користувачів.
Зараз сервіс завантаження даних відключений, що дозволило убезпечити користувачів до повного закриття уразливості.
Немає коментарів:
Дописати коментар