Hakkeri: "Minulla oli kyky murtaa kaikki Facebook-tilit"

Julkaistu: , Päivitetty:

Intialainen tietoturvatutkija osoitti Facebookille haavoittuvuuden, joka mahdollisti tilien yksinkertaisen murtamisen väkipakolla.
Hakkeri Anand Prakash kertoo löydöksestään blogikirjoituksessa. Hänen mukaansa kyseessä oli "yksinkertainen haavoittuvuus, jonka avulla olisi ollut mahdollista murtautua toisten Facebook-käyttäjien tileille helposti ja ilman käyttäjän vuorovaikutusta".

Prakash käytti hyväkseen Facebookin toimintoa, joka on tarkoitettu auttamaan käyttäjää salasanan unohtuessa. Salasanan voi nollata puhelinnumeron tai sähköpostiosoitteen avulla, jolloin Facebook lähettää kuuden merkin pituisen koodin kännykkään tai sähköpostiin uuden salasanan asettamiseksi.

Normaalisti Facebook sallii vain rajatun määrän yrityksiä syöttää varmistuskoodi. Mutta Anand Prakash huomasi, että Facebookin kahdella sivustolla beta.facebook.com ja mbasic.beta.facebook.com tätä varmistusta ei ollut. Näiden sivujen kautta hänen oli mahdollista syöttää rajattomasti varmistuskoodeja, kunnes oikea selvisi brute force -hyökkäyksellä.

Hakkeri todisti ongelman hyökkäämällä omaa tiliään vastaan. Hänen onnistui lukita itsensä ulos ja luoda tilille uusi salasana. Tällä konstilla olisi voinut katsella vieraiden käyttäjien viestejä, luottokorttitietoja, henkilökohtaisia valokuvia ja muita tietoja.
MAINOS (TEKSTI JATKUU ALLA)
MAINOS PÄÄTTYY

Prakash julkaisi myös videon, jossa hän hahmottaa potentiaalista hyökkäystä.

Myös Facebook tunnusti asian vakavuuden maksamalla Prakashille 15 000 dollarin palkkion haavoittuvuuden raportoimisesta.

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Kommentti: Sipilän hehkuttama työllisyysihme on harhaa – näin työttömiä katoaa tilastoista

    2. 2

      760 euroa kuussa jopa puhtaana käteen – uuden tuen suosio hiipui heti alkuunsa

    3. 3

      Suomen Pankki sai pelastettua silputut perintörahat – näin menettelet vaurioituneiden seteleiden kanssa

    4. 4

      Kommentti: Nyt on tiukka paikka, Stockmann

    5. 5

      Historiallisen suuri yrityskauppa suunnitteilla: Fortum sopuun E.ONin kanssa – tekee ostotarjouksen koko Uniperista

    6. 6

      KSML: Hiihtokeskus Riihivuori myi hiihtohissit pois – ei avaa enää rinteitä talveksi

    7. 7

      Asunnon täystuhon voi välttää – asian­tuntijan 5 vinkkiä vuokran­antajalle

    8. 8

      Sampo on Solidiumin salkun jättiläinen – ”Huomattavan suuri, jos ei liian suuri”

    9. 9

      Stockmann antoi tulosvaroituksen – syynä Lindex

    10. 10

      Opettaja menetti yllättäen 2000 euron tuet – työttömille kaikessa hiljaisuudessa luotu uusi nettivelvoite raivostuttaa

    11. Näytä lisää
    1. 1

      Suomen Pankki sai pelastettua silputut perintörahat – näin menettelet vaurioituneiden seteleiden kanssa

    2. 2

      Kommentti: Sipilän hehkuttama työllisyysihme on harhaa – näin työttömiä katoaa tilastoista

    3. 3

      Asunnon täystuhon voi välttää – asian­tuntijan 5 vinkkiä vuokran­antajalle

    4. 4

      Näin Antti Rinne sinetöi eläkeiän noston – EK:n voimahahmo paljastaa neuvotteluiden yllättävät viime hetket

    5. 5

      KSML: Hiihtokeskus Riihivuori myi hiihtohissit pois – ei avaa enää rinteitä talveksi

    6. 6

      760 euroa kuussa jopa puhtaana käteen – uuden tuen suosio hiipui heti alkuunsa

    7. 7

      Historiallisen suuri yrityskauppa suunnitteilla: Fortum sopuun E.ONin kanssa – tekee ostotarjouksen koko Uniperista

    8. 8

      Stockmann antoi tulosvaroituksen – syynä Lindex

    9. 9

      Kommentti: Nyt on tiukka paikka, Stockmann

    10. 10

      Kone aloittaa 100 miljoonan euron tehostamisohjelman – vähentää mahdollisesti 1000 työpaikkaa

    11. Näytä lisää
    1. 1

      Yli sadan ammatin tulot julki – saatko näin paljon tuntipalkkaa?

    2. 2

      Opettaja menetti yllättäen 2000 euron tuet – työttömille kaikessa hiljaisuudessa luotu uusi nettivelvoite raivostuttaa

    3. 3

      Palkka 4100 e/kk, mutta töihin ei löydy osaajia – liitto: syynä kaksi ongelmaa

    4. 4

      Katso tienaatko enemmän kuin tavallinen suomalainen – uudet palkkatiedot julki

    5. 5

      6 esimerkkiä: Eläkeläispari, yksinhuoltajat, duunarit... Näin erilaisten perheiden tulot muuttuvat ensi vuonna

    6. 6

      Uuden ammattibarometrin Top 15 -listat: Näillä aloilla työntekijöistä on pulaa – eniten tarjokkaita sihteereiksi

    7. 7

      Kun riita yksityistiestä kestää sukupolvien ajan: mökkiläinen kiusaa perhettä Savossa – ”Pahinta on arvaamattomuus”

    8. 8

      Asumistutkija tyrmää 15,5 neliön miniasunnot: ”Mennään sellaista rajaa kohden, mikä pelottaa”

    9. 9

      Katastrofaalinen sää uhkaa tuhota Juhon, 43, sadon – aamulla tuli uusi takaisku

    10. 10

      Suomalaiselle duunarille tarjotaan Norjassa lähtöpalkaksi 3500 €/kk – ”Kyllä siellä säästöönkin pystyy rahaa saamaan”

    11. Näytä lisää