Chyba na Facebooku dala ostatním vědět, na koho píšete

Nová bezpečnostní chyba na Facebooku. Zdá se, že bezpečnostní problémy v sociální síti nemají konec. Při této příležitosti nové selhání umožnilo třetím stranám vědět, komu píšete soukromé zprávy na sociální síti. Proto měli přístup k Messenger konverzacím uživatelů sociální sítě. Selhání bylo způsobeno únikem rámce mezi weby (CSFL).

Chyba na Facebooku dejte ostatním vědět, na koho píšete

Tato chyba byla zneužita zranitelnostmi ve vlastnostech prvků iframe. Jsou známy ve webové verzi aplikace Messenger.

Další bezpečnostní chyba na Facebooku

Tento nový bezpečnostní problém v sociální síti je podobný problému zjištěnému v listopadu minulého roku. Abychom věděli, na koho uživatel píše, stačilo skrýt škodlivý kód na webové stránce a že měl uživatel otevřenou relaci na Facebooku. Tímto způsobem bylo možné zjistit, zda tato osoba poslala zprávy jinému nebo nevyužila sociální síť.

Tato chyba byla objevena koncem minulého roku. Jako řešení se sociální síť rozhodla odstranit používání prvků iframe v aplikaci Messenger. Přestože bylo uvedeno, že toto selhání neumožnilo přístup k obsahu konverzací. Viděli jste pouze, komu byla zpráva odeslána.

Nepochybně, patnácté porušení bezpečnosti pro sociální síť, která byla po nějakou dobu zapojena do skandálů. Ačkoli Facebook minulý týden klesl, došlo k mnoha změnám. V této oblasti však určitě mají hodně práce.

Imperva písmo