Problema grava atunci cand intri pe Facebook de pe telefon
Adaugă-ne ca sursă preferată
Urmărește pe Google News
Un barbat a primit o recompensa serioasa dupa ce a descoperit o mare problema de securitate a Facebook-ului.
Un cercetator de securitate a descoperit o vulnerabilitate in Facebook ce permitea aplicatiilor sa acceseze si sa stocheze pozele ce ar fi trebuit sa ramana private. Laxman Muthiyah a gasit o aplicatie care profita de aceasta vulnerabilitate din API-ul Facebookului.
Hackerul a primit 10.000 de dolari recompensa pentru descoperirea facuta, Facebook rezolvand in mai putin de 30 de minute eroarea descoperita de Muthiyah.
"O aplicatie dauntoare pe care o folosesti poate sa-ti vada toate pozele private in cateva secunde. Dupa cateva minute de teste, am realizat ca sistemul folosit e vulnerabil. Verifica doar proprietarul aplicatiei care incearca sa acceseze si nu aplicatia ce face cererea, astfel ca permite oricarei aplicatii cu user_photos permission sa iti citeasca pozele de pe mobil" explica Muthiyah.
Vulnerabilitatea descoperita este a doua raportata de catre Muthiyah anul acesta. Luna trecuta el a primit 12.500 de dolari dupa ce a dezvaluit o metoda de a sterge albume foto de pe site.
Recomandările noastre
M-am angajat la site-ul capital.ro într-o perioadă în care online-ul aproape că nu exista, iar printul era, încă, la o așa de mare putere încât oamenii de la site erau percepuți, cumva, drept oaia neagră a redacției. Cineva ar putea spune că am fost un om cu viziune, care știa că epoca printului va apune. Ei bine, nu, n-am fost. Nu m-aș fi gândit niciodată că oamenii vor ajunge să citească știrile pe internet în felul în care le citesc astăzi: a apus până și epoca desktopului, iar știrile sunt consumate în proporție de 80% de pe telefon. Mediul ăsta care se numește online are o mare trăsătură: schimbarea, iar dacă tu, cel care lucrezi în mediul online, nu te adaptezi în permanență la schimbare, nu reziști. Altă cale nu e. Pentru mine, site-ul capital.ro reprezintă nu doar un loc de muncă, este însuși mediul în care m-am format ca om și în care am devenit persoana care este astăzi. Pentru mine, capital.ro este un mod de viață...
Informațiile publicate de capital.ro pot fi preluate de alte publicații online doar în limita a 500 de caractere și cu citarea sursei cu link activ. Orice abatere de la această regulă constituie o încălcare a Legii 8/1996 privind dreptul de autor.