Súlyos biztonsági hiba a Facebookon: az emaileken keresztül bárki beléphet a profilunkba

Az ismert szakértő, Youssef Sammouda felfedezett egy súlyos biztonsági rést, amelyen keresztül könnyedén támadhatóvá váltak azok a Facebook-felhasználók, akik használják a Google Gmail szolgáltatását is. Sammouda rájött arra, hogy a Gmail OAuth azonosítási rendszerével könnyen átveheti az irányítást bárkinek a Facebook-fiókja felett.

Az OAuth ugyanis lehetővé teszi a bejelentkezést úgy, hogy egy másik szolgáltatásban azonosítjuk magunkat, jelen esetben a Gmailen keresztül léphetünk be a Facebookba.

A kiberbiztonsági kutató jelezte a hibát a Facebooknak, akik ezért 16 millió forintnyi jutalmat fizettek. A techcég még márciusban kijavította a hibát, de a részleteket csak most hozták nyilvánosságra – írja a Bors a Mirror cikke nyomán.

A telefonjainkon tárolt személyes adatokhoz meglepően könnyen hozzáférhetnek a hackerek. Az elmúlt években számtalan világsztár adatait és fotóit lopták el, így többekről is kiszivárogtattak intim felvételeket, amelyek aztán a pornóoldalakon landoltak.