Утечка токенов доступа из Facebook могла затронуть 90 млн человек




Социальная сеть Facebook объявила об утечке, которая могла затронуть 90 млн пользователей, в числе пострадавших оказался основатель компании Марк Цукерберг, пишет Threatpost.

Злоумышленники похитили 50 млн токенов доступа, которые можно было использовать в том числе на сторонних сайтах, позволяющих авторизоваться через Facebook. Еще в 40 млн случаев в отношении пользователей применялась уязвимая функция. В данный момент для всех, кого затронул инцидент, созданы новые токены.

Согласно сообщению в корпоративном блоге, специалисты Facebook обнаружили утечку 25 сентября и в скором времени закрыли связанные с ней бреши. Причиной уязвимости стала функция «Посмотреть как…» («View as…»), позволяющая пользователям проверить, как выглядит их профиль для определенных групп друзей.

«В этой атаке эксплуатировалось сложное взаимодействие между несколькими проблемными местами в нашем коде, — пояснил Гай Розен, вице-президент отдела менеджмента продуктов Facebook. — Оно уходит корнями в изменения, которые мы внесли в процесс загрузки видео в июле 2017-го, а те затронули [функцию] «Посмотреть как…». Взломщики не только нашли эту уязвимость и использовали ее, чтобы собрать токены, они могли перейти на другие аккаунты и украсть еще больше».

В своем посте представители Facebook пояснили, что взломщики эксплуатировали сразу три связанных между собой бага:

- Функция «Посмотреть как…» позволяла публиковать видео от чужого лица, особенно если это было поздравление с днем рождения.
- Новая версия загрузчика видео, чей интерфейс отображался из-за первого бага, генерировала токен с привилегиями мобильного приложения соцсети.
- В тот момент, когда загрузчик видео появлялся в режиме «Посмотреть как…», он создавал токен доступа к аккаунту, который просматривал злоумышленник.

Взломщики использовали API Facebook, чтоб автоматизировать сбор пользовательский информации. Специалисты компании закрыли уязвимость 25 сентября, когда был зафиксирован всплеск подозрительной активности. На время расследования инцидента соцсеть отключила функцию «Посмотреть как…».

Автор: Softodrom.ru
Дата:
» Оставьте первым свой комментарий

Новости > Безопасность > Утечка токенов доступа из Facebook могла затронуть 90 млн человек
Все рубрики статей:
Топ-сегодня: Безопасность
Корневой сертификат Казахстана забанили в трех браузерах
Таким образом Google, Mozilla и Apple намерены не дать государственным структурам контролировать и перехватывать HTTPS-трафик граждан
17% пользователей удаляют историю поисковых запросов
Респондентам предложили ответить на вопрос «Что вы делаете для защиты своих данных?»
Более 650 тыс. пользователей установили Password Checkup
Компания Google подвела первые итоги работы расширения Password Checkup, предупреждающего пользователей браузера Google Chrome о скомпрометированных паролях
НАТО потратит 67 миллионов долларов на кибербезопасность
Подписание контракта с НАТО открывает Finmeccanica доступ к дальнейшим соглашениям общей стоимостью свыше двух миллиардов евро
Microsoft объяснила прослушку пользователей
В Microsoft объяснили, зачем компания собирает записи общения пользователей с переводчиком Skype Translator и голосовым помощником Cortana
Новые статьи: Безопасность
Корневой сертификат Казахстана забанили в трех браузерах
Таким образом Google, Mozilla и Apple намерены не дать государственным структурам контролировать и перехватывать HTTPS-трафик граждан
Более 650 тыс. пользователей установили Password Checkup
Компания Google подвела первые итоги работы расширения Password Checkup, предупреждающего пользователей браузера Google Chrome о скомпрометированных паролях
17% пользователей удаляют историю поисковых запросов
Респондентам предложили ответить на вопрос «Что вы делаете для защиты своих данных?»
Мошенники прячут фишинговые ссылки в метатегах
Алгоритм не вызывает подозрений у защитных систем, поскольку вредоносная ссылка скрыта в метатеге документа
Microsoft объяснила прослушку пользователей
В Microsoft объяснили, зачем компания собирает записи общения пользователей с переводчиком Skype Translator и голосовым помощником Cortana

Статистика | Рейтинги | Авторам | Реклама
Copyright © 1999-2019 Softodrom.ru
О перепечатках | Рассылки | Пользовательское соглашение | Политика конфиденциальности | О проекте | Карта сайта
Яндекс.Метрика 
В Опере нет автоматического способа добавить поиск по Софтодрому.
Чтобы вручную добавить поиск по Софтодрому, нужно сделать следующее:
  1. Нажать Ctrl+F12.
  2. Выбрать вкладку «Поиск».
  3. Нажать «Добавить» (Add).
  4. В появившемся окне:
    1. Заполнить название (Softodrom.ru).
    2. Заполнить адрес: https://www.softodrom.ru/Поиск/?text=%s&qs
      Если нет поля «адрес», то кликнуть на «Подробнее».
    3. Остальные поля заполнить по желанию.
  5. Нажать «ОК».