Tietoturva

Hakkeri: "Minulla oli kyky murtaa kaikki Facebook-tilit"

Julkaistu: , Päivitetty:

Intialainen tietoturvatutkija osoitti Facebookille haavoittuvuuden, joka mahdollisti tilien yksinkertaisen murtamisen väkipakolla.


Hakkeri Anand Prakash kertoo löydöksestään blogikirjoituksessa. Hänen mukaansa kyseessä oli "yksinkertainen haavoittuvuus, jonka avulla olisi ollut mahdollista murtautua toisten Facebook-käyttäjien tileille helposti ja ilman käyttäjän vuorovaikutusta".

Prakash käytti hyväkseen Facebookin toimintoa, joka on tarkoitettu auttamaan käyttäjää salasanan unohtuessa. Salasanan voi nollata puhelinnumeron tai sähköpostiosoitteen avulla, jolloin Facebook lähettää kuuden merkin pituisen koodin kännykkään tai sähköpostiin uuden salasanan asettamiseksi.

Normaalisti Facebook sallii vain rajatun määrän yrityksiä syöttää varmistuskoodi. Mutta Anand Prakash huomasi, että Facebookin kahdella sivustolla beta.facebook.com ja mbasic.beta.facebook.com tätä varmistusta ei ollut. Näiden sivujen kautta hänen oli mahdollista syöttää rajattomasti varmistuskoodeja, kunnes oikea selvisi brute force -hyökkäyksellä.

Hakkeri todisti ongelman hyökkäämällä omaa tiliään vastaan. Hänen onnistui lukita itsensä ulos ja luoda tilille uusi salasana. Tällä konstilla olisi voinut katsella vieraiden käyttäjien viestejä, luottokorttitietoja, henkilökohtaisia valokuvia ja muita tietoja.
MAINOS (TEKSTI JATKUU ALLA)
MAINOS PÄÄTTYY

Prakash julkaisi myös videon, jossa hän hahmottaa potentiaalista hyökkäystä.

Myös Facebook tunnusti asian vakavuuden maksamalla Prakashille 15 000 dollarin palkkion haavoittuvuuden raportoimisesta.

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Sauli Niinistö ja rouva Jenni Haukio edustivat Minnesotassa – täysi konserttisali repesi presidentin murjaisulle

    2. 2

      Tylyt oharit Napakympissä – Joni, 26, kertoo nyt katoamisensa taustoista: Pyytää anteeksi neiti X:ltä

    3. 3

      Nainen pudotti 160 kiloa ja suuntasi rannalle – rohkea kuva muuttuneesta kehosta on vahva viesti kiusaajille

    4. 4

      Suomen elämänlanka voisi katketa kriisitilanteessa – tämä on huonosti tunnettu uhka

    5. 5

      Finnairin lento Helsingistä Tokioon palasi takaisin – oli ehtinyt jo Uralin taakse

    6. 6

      Marja Salo ihastui 16-vuotiaana amerikkalaispoikaan – lähti 12 vuotta myöhemmin tämän perään

    7. 7

      Kreikkalaisnaisten surkea huumereissu: 700 euron palkkio jäi saamatta, poliisi seurasi Torniosta Lahteen ja pidätti koko joukon

    8. 8

      Suomalainen ex-huippukiekkoilija avautui elämänsä pelottavista käänteistä – lue pysäyttävä tositarina 11 vuoden takaa

    9. 9

      Täällä Isis käy eloonjäämistaistelunsa: ”Kaikki sen voimat kokoontuvat sinne”

    10. 10

      Mikko Koivun Helena-vaimo upeana Suomen juhlakonsertissa Minnesotassa

    11. Näytä lisää
    1. 1

      Tylyt oharit Napakympissä – Joni, 26, kertoo nyt katoamisensa taustoista: Pyytää anteeksi neiti X:ltä

    2. 2

      Nainen pudotti 160 kiloa ja suuntasi rannalle – rohkea kuva muuttuneesta kehosta on vahva viesti kiusaajille

    3. 3

      Kim Jong-un haukkui Trumpia ennen­kuulumattoman rajusti – lue sanasta sanaan: ”Taltutan höppänän tulella”

    4. 4

      Napakympin kadoksissa ollut herra A löytyi myöhään torstai-iltana – neiti X:lle tehdyt oharit voivat johtaa sanktioihin

    5. 5

      Yli sadan ammatin tulot julki – saatko näin paljon tuntipalkkaa?

    6. 6

      Testaa, miten sinä pärjäisit Haluatko miljonääriksi -visassa – 18-vuotias teekkari jäi vain kahden kysymyksen päähän jättipotista

    7. 7

      Ivanka Trump jäi kiinni nolosta mokasta vauvakuvassaan – kuvankaunis malli sivalsi ovelasti: Some räjähti

    8. 8

      Hyvinkään ABC:n räjähdysmäisen palon syy selvisi – tuhot niin suuret, että purkaminen voi olla realismia

    9. 9

      Kaksi vaarallista vankikarkuria saatiin kiinni – löytyivät neljän kilometrin päästä vankilasta

    10. 10

      Kuvat: Pariskunta remontoi 360 euron mörskästä upean miljoonakämpän

    11. Näytä lisää
    1. 1

      Tv-juontajalle kävi äärimmäisen kiusallinen moka minihameessa – suora lähetys yllätti katsojat: Kuvat leviävät

    2. 2

      Ruotsalainen Natasha, 24, hämmästyttää äärimmäisellä muodonmuutoksellaan – vanhemmat eivät hyväksy tyttärensä kauneusleikkauksia

    3. 3

      Emma otti loukkaantuneen eläimen kiinni – ymmärsi vasta sitten: ”Herranjumala, eihän se olekaan mikään koira”

    4. 4

      Kaksi tavallista naista testasi kohutun Lidl-malliston kiinnostavimmat vaatteet – tältä ne oikeasti näyttävät

    5. 5

      Järkyttävä yllätys Napakympin kulisseissa: miesseuralainen katosi jäljettömiin – Neiti X lähti voittomatkalle yksin

    6. 6

      Mervi Tapola sairastui syöpään – ei voida parantaa: ”Järkytys oli hirvittävä”

    7. 7

      Trafi aloittaa kampanjoinnin ylihuomenna: Kärkenä dieselautoilijalle luvassa oleva 17000 euron verolasku

    8. 8

      Huutokauppakeisari myi 90-luvun muumimukin suurella summalla – löytyykö sinulta tämä harvinaisuus?

    9. 9

      Lähipiiri kertoo Sillanpään huumeidenkäytöstä: ”Jarille arki voi tuntua putoamiselta rotkoon”

    10. 10

      Entisen teinitähden tv-esiintyminen järkytti katsojia – luurangonlaiha laulaja kuin varjo entisestä: huumetesti paljasti karmivan totuuden

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Sauli Niinistö ja rouva Jenni Haukio edustivat Minnesotassa – täysi konserttisali repesi presidentin murjaisulle

    2. 2

      Tylyt oharit Napakympissä – Joni, 26, kertoo nyt katoamisensa taustoista: Pyytää anteeksi neiti X:ltä

    3. 3

      Nainen pudotti 160 kiloa ja suuntasi rannalle – rohkea kuva muuttuneesta kehosta on vahva viesti kiusaajille

    4. 4

      Suomen elämänlanka voisi katketa kriisitilanteessa – tämä on huonosti tunnettu uhka

    5. 5

      Finnairin lento Helsingistä Tokioon palasi takaisin – oli ehtinyt jo Uralin taakse

    6. Näytä lisää
    1. 1

      Tylyt oharit Napakympissä – Joni, 26, kertoo nyt katoamisensa taustoista: Pyytää anteeksi neiti X:ltä

    2. 2

      Nainen pudotti 160 kiloa ja suuntasi rannalle – rohkea kuva muuttuneesta kehosta on vahva viesti kiusaajille

    3. 3

      Kim Jong-un haukkui Trumpia ennen­kuulumattoman rajusti – lue sanasta sanaan: ”Taltutan höppänän tulella”

    4. 4

      Napakympin kadoksissa ollut herra A löytyi myöhään torstai-iltana – neiti X:lle tehdyt oharit voivat johtaa sanktioihin

    5. 5

      Yli sadan ammatin tulot julki – saatko näin paljon tuntipalkkaa?

    6. Näytä lisää
    1. 1

      Tv-juontajalle kävi äärimmäisen kiusallinen moka minihameessa – suora lähetys yllätti katsojat: Kuvat leviävät

    2. 2

      Ruotsalainen Natasha, 24, hämmästyttää äärimmäisellä muodonmuutoksellaan – vanhemmat eivät hyväksy tyttärensä kauneusleikkauksia

    3. 3

      Emma otti loukkaantuneen eläimen kiinni – ymmärsi vasta sitten: ”Herranjumala, eihän se olekaan mikään koira”

    4. 4

      Kaksi tavallista naista testasi kohutun Lidl-malliston kiinnostavimmat vaatteet – tältä ne oikeasti näyttävät

    5. 5

      Järkyttävä yllätys Napakympin kulisseissa: miesseuralainen katosi jäljettömiin – Neiti X lähti voittomatkalle yksin

    6. Näytä lisää