Утечка токенов доступа из Facebook могла затронуть 90 млн человек




Социальная сеть Facebook объявила об утечке, которая могла затронуть 90 млн пользователей, в числе пострадавших оказался основатель компании Марк Цукерберг, пишет Threatpost.

Злоумышленники похитили 50 млн токенов доступа, которые можно было использовать в том числе на сторонних сайтах, позволяющих авторизоваться через Facebook. Еще в 40 млн случаев в отношении пользователей применялась уязвимая функция. В данный момент для всех, кого затронул инцидент, созданы новые токены.

Согласно сообщению в корпоративном блоге, специалисты Facebook обнаружили утечку 25 сентября и в скором времени закрыли связанные с ней бреши. Причиной уязвимости стала функция «Посмотреть как…» («View as…»), позволяющая пользователям проверить, как выглядит их профиль для определенных групп друзей.

«В этой атаке эксплуатировалось сложное взаимодействие между несколькими проблемными местами в нашем коде, — пояснил Гай Розен, вице-президент отдела менеджмента продуктов Facebook. — Оно уходит корнями в изменения, которые мы внесли в процесс загрузки видео в июле 2017-го, а те затронули [функцию] «Посмотреть как…». Взломщики не только нашли эту уязвимость и использовали ее, чтобы собрать токены, они могли перейти на другие аккаунты и украсть еще больше».

В своем посте представители Facebook пояснили, что взломщики эксплуатировали сразу три связанных между собой бага:

- Функция «Посмотреть как…» позволяла публиковать видео от чужого лица, особенно если это было поздравление с днем рождения.
- Новая версия загрузчика видео, чей интерфейс отображался из-за первого бага, генерировала токен с привилегиями мобильного приложения соцсети.
- В тот момент, когда загрузчик видео появлялся в режиме «Посмотреть как…», он создавал токен доступа к аккаунту, который просматривал злоумышленник.

Взломщики использовали API Facebook, чтоб автоматизировать сбор пользовательский информации. Специалисты компании закрыли уязвимость 25 сентября, когда был зафиксирован всплеск подозрительной активности. На время расследования инцидента соцсеть отключила функцию «Посмотреть как…».

Автор: Softodrom.ru
Дата:
» Оставьте первым свой комментарий

Новости > Безопасность > Утечка токенов доступа из Facebook могла затронуть 90 млн человек
Все рубрики статей:
Топ-сегодня: Безопасность
Как удалить данные без возможности восстановления
Что такое безвозвратное удаление данных, и как удалить данные с компьютера так, чтобы их нельзя было восстановить
Американцы обнаружили хакеров в своей электросети
Создателями шпионского ПО оказались россияне и китайцы
Может ли вирус физически повредить «железо» компьютера?
Правда или миф, что вирус может физически повредить «железо» компьютера?
Как узнать имя пользователя Mail.Ru
Компания Mail.Ru Group хорошо известна своей заботой о приватности пользователей, и поэтому принадлежащие ей соцсети «ВКонтакте» и «Одноклассники» не удаляют удаленные фотографии, а почта не удаляет контакты
Сбербанк начал страховать карты от киберинцидентов
В продукт включен дополнительный сервис — бесплатная установка на смартфоны защитного решения от «Лаборатории Касперского»
Новые статьи: Безопасность
Хактивизм практически прекратил свое существование
По мнению экспертов, ведущую роль в падении хактивизма сыграли проблемы внутри движения Anonymous
Android перестанет обновляться на смартфонах Huawei из-за санкций США
Компания Google приостановила сотрудничество с Huawei из-за внесения китайской компании в черный список правительства США
В Москве впервые похитили квартиру при помощи электронной подписи
Как заявили в Росреестре, это первый подобный случай, мошенники провели сделку через интернет-портал ведомства
Облачные сервисы становятся источником DDoS-атак
Эксперты отмечают, что рост исходящего трафика за счет вредоносных запросов может варьироваться в зависимости от тематики сетевого ресурса
Эксперты оценили стоимость накрутки голосов в финале шоу «Голос»
Обычно накрутка заказывается в компании, имеющей оформленные на физлиц сим-карты, которые вставляются в аппаратно-программный комплекс

Статистика | Рейтинги | Авторам | Реклама
Copyright © 1999-2019 Softodrom.ru
О перепечатках | Рассылки | Пользовательское соглашение | Политика конфиденциальности | О проекте | Карта сайта
В Опере нет автоматического способа добавить поиск по Софтодрому.
Чтобы вручную добавить поиск по Софтодрому, нужно сделать следующее:
  1. Нажать Ctrl+F12.
  2. Выбрать вкладку «Поиск».
  3. Нажать «Добавить» (Add).
  4. В появившемся окне:
    1. Заполнить название (Softodrom.ru).
    2. Заполнить адрес: https://www.softodrom.ru/Поиск/?text=%s&qs
      Если нет поля «адрес», то кликнуть на «Подробнее».
    3. Остальные поля заполнить по желанию.
  5. Нажать «ОК».