19 января 2017,
четверг, 06:10
19 января 2017,
четверг, 06:10
Последние новости Live
ПРЕДЛОЖИТЬ
НОВОСТЬ
Американец обнаружил уязвимость в Facebook
26.12.2016 22:00
1724

Американец обнаружил уязвимость в Facebook

Американский разработчик Томми ДеВосс обнаружил уязвимость в Facebook, позволяющую узнать скрытые адреса электронной почты пользователей социальной сети.

Результаты исследований он опубликовал на сервисе Dawgyg.com, передает Lenta.ru.

По словам ДеВосса, уязвимость связана со специальной функцией Facebook Groups, которая позволяет юзерам создавать объединения и группы по интересам. Разработчик приглашал других пользователей стать администратором паблика: редактировать посты сообщества и добавлять или блокировать подписчиков.

Отправленные предложения попадали как в личные сообщения юзеров, так и дублировались в электронной почте каждого приглашенного, привязанной к учетной записи в социальной сети.

В итоге исследователь обнаружил, что, несмотря на установленные настройки конфиденциальности, у администратора любой группы в Facebook есть возможность узнать скрытые пользовательские данные. Когда незаинтересованный в администрировании сообщества юзер отказывается от приглашения с помощью мобильной версии соцсети, автоматически происходит перенаправление на страницу с URL, в котором указывается полный адрес его электронной почты.

ДеВосс отметил, что таким образом злоумышленники могут воспользоваться уязвимостью Facebook для целевых фишинговых атак. Он также добавил, что оповестил администрацию Facebook о своем открытии, и в настоящее время проблема полностью устранена.
За исследование соцсеть выплатила разработчику пять тысяч долларов.

ИА Total.kz

Техно СЕГОДНЯ 06:10
Назван эффективный способ запоминания информации
Американские психологи описали эффективный способ запоминания информации. Соответствующее исследование опубликовано в журнале Learning & Memory, кратко о нем сообщает Бэйлорский университет (США).
Россия запустила ракету «Тополь-М»
Накануне совместным боевым расчетом Ракетных войск стратегического назначения и Воздушно-космических сил России с космодрома Плесецк проведен пуск межконтинентальной баллистической ракеты (МБР) «Тополь-М» шахтного базирования, передает Total.kz со ссылкой на пресс-службу Министерства обороны РФ.
Техно СЕГОДНЯ 06:10