Tietoturva

Valikko

Hakkeri: "Minulla oli kyky murtaa kaikki Facebook-tilit"

Intialainen tietoturvatutkija osoitti Facebookille haavoittuvuuden, joka mahdollisti tilien yksinkertaisen murtamisen väkipakolla.


Hakkeri Anand Prakash kertoo löydöksestään blogikirjoituksessa. Hänen mukaansa kyseessä oli "yksinkertainen haavoittuvuus, jonka avulla olisi ollut mahdollista murtautua toisten Facebook-käyttäjien tileille helposti ja ilman käyttäjän vuorovaikutusta".

Prakash käytti hyväkseen Facebookin toimintoa, joka on tarkoitettu auttamaan käyttäjää salasanan unohtuessa. Salasanan voi nollata puhelinnumeron tai sähköpostiosoitteen avulla, jolloin Facebook lähettää kuuden merkin pituisen koodin kännykkään tai sähköpostiin uuden salasanan asettamiseksi.

Normaalisti Facebook sallii vain rajatun määrän yrityksiä syöttää varmistuskoodi. Mutta Anand Prakash huomasi, että Facebookin kahdella sivustolla beta.facebook.com ja mbasic.beta.facebook.com tätä varmistusta ei ollut. Näiden sivujen kautta hänen oli mahdollista syöttää rajattomasti varmistuskoodeja, kunnes oikea selvisi brute force -hyökkäyksellä.

Hakkeri todisti ongelman hyökkäämällä omaa tiliään vastaan. Hänen onnistui lukita itsensä ulos ja luoda tilille uusi salasana. Tällä konstilla olisi voinut katsella vieraiden käyttäjien viestejä, luottokorttitietoja, henkilökohtaisia valokuvia ja muita tietoja.

Prakash julkaisi myös videon, jossa hän hahmottaa potentiaalista hyökkäystä.

Myös Facebook tunnusti asian vakavuuden maksamalla Prakashille 15 000 dollarin palkkion haavoittuvuuden raportoimisesta.

Kommentit

    Näytä lisää

    Näitä luetaan!

    1. 1

      Donald Trumpin Tiffany-tytär, 23, nolattiin muotitapahtumassa – kukaan ei halunnut istua vieressä: ”Ihmiset pakenivat”

    2. 2

      Patrik Lainetta odottaa mediasirkus – suomalaistähti kieltäytyi erityisjärjestelyistä

    3. 3

      Entisen teini-idolin keikasta tuli täysi farssi: Unohteli sanoja, sammalsi ja kaatuili – ”Surkein konsertti ikinä”

    4. 4

      Vanhojen tanssien pukuloistoa – katso lukijoiden upeat kuvat juhlapuvuista!

    5. 5

      Venäläismiljardöörin purjelaiva takavarikoitiin – jättimäinen merilelu maksoi 400 miljoonaa

    6. 6

      194-senttisen suomalaisen teinitytön temppu hätkäytti NBA-leirillä – valmentaja: ”Häntä yritetään repiä joka paikkaan”

    7. 7

      Trumpin lausunto nosti äläkän Ruotsissa: Näin Aftonbladet vastaa Fox Newsin väitteisiin

    8. 8

      Pääkaupunkiseudulla erityisen liukasta: loukkaantumisia maanantaina jo 230

    9. 9

      Syyttäjä vaatii Axl Smithille 1,5 vuoden ehdollista vankeutta – korvausvaateet nousevat yli 170 000 euroon

    10. 10

      Jumboksi jääneeltä Hanna Sumarilta kova purkaus TTK:sta – koki karvaan pettymyksen: ”Tulin tosi surulliseksi”

    11. Näytä lisää
    1. 1

      Stubb opetti Trumpille faktoja Ruotsista – viesti sytytti kiivaan keskustelun

    2. 2

      Maria Veitola mykistyy Saara Aallon prinsessamaailmasta: ”Onko Saara minkä asteen hörhö”

    3. 3

      Poliisi Sastamalan kaksoissurmasta: Tekoa edelsi perheriita

    4. 4

      Kirsi Alm-Siiran muodokkaat sääret villitsivät Helena Ahti-Hallbergin: ”Vau, mitkä kintut sulla on!”

    5. 5

      Taistelu potilaiden oikeuksista: Parantumattomasti sairas Jari, 54, aikoo vaarantaa terveytensä, jos hallitus ei peru päätöstään

    6. 6

      JVG oli kolmella abiristeilyllä peräkkäin – VilleGalle, 29, huomannut muutosta nuorison käytöksessä

    7. 7

      Muistatko missä kävit eilen tai viime viikolla? Yksi verkkosivu tietää kaiken

    8. 8

      Riipaiseva video: Mies kosi tyttöystäväänsä täydessä ostoskeskuksessa – romanttinen ele päättyi järkyttävään nöyryytykseen

    9. 9

      194-senttisen suomalaisen teinitytön temppu hätkäytti NBA-leirillä – valmentaja: ”Häntä yritetään repiä joka paikkaan”

    10. 10

      Karmiva murha Leicesterissä: Kaverit ripustivat oppimisvaikeuksista kärsineen miehen puuhun roikkumaan ja murjoivat tämän kuoliaaksi

    11. Näytä lisää
    1. 1

      Prisman kassamyyjä sai pyörätuolimiehen itkemään Helsingissä – jonossa ollut Jatta riensi apuun: ”Olin niin kiukkuinen”

    2. 2

      Takavuosien seksisymboli Outi Alanen 50 vuotta – katosi tv:stä eikä saa näyttelijän töitä: ”En kuulu hyvä veli -verkostoon”

    3. 3

      Tutkijat tekivät pelottavan löydön merenpohjasta 10 kilometrin syvyydestä

    4. 4

      Kauniin naisen tavallisen näköisestä Instagram-kuvasta yllättäen nettihitti: ”Kaikkien aikojen traagisin otos”

    5. 5

      MTV: Saara Aalto kärsii kiusallisesta ja kivuliaasta naistentaudista: ”Ei parannuskeinoa”

    6. 6

      Pekka Vähäsöyrinki tunnusti Mika Myllylän haudalla, milloin dopinginkäyttö alkoi: ”Siinä hetkessä annoin periksi”

    7. 7

      Nuori mies jäi kiinni pettämisestä nololla tavalla – typerä töppäys sosiaalisessa mediassa kavalsi

    8. 8

      Kanadan hurmuriministeri sai Ivanka Trumpin pasmat sekaisin – flirttaileva kuva leviää vauhdilla

    9. 9

      Stubb opetti Trumpille faktoja Ruotsista – viesti sytytti kiivaan keskustelun

    10. 10

      Jasse-vauva lakkasi hengittämästä, isä ei epäröinyt hetkeäkään – ”Hän rakasti meidän pojan henkiin”

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      Donald Trumpin Tiffany-tytär, 23, nolattiin muotitapahtumassa – kukaan ei halunnut istua vieressä: ”Ihmiset pakenivat”

    2. 2

      Patrik Lainetta odottaa mediasirkus – suomalaistähti kieltäytyi erityisjärjestelyistä

    3. 3

      Entisen teini-idolin keikasta tuli täysi farssi: Unohteli sanoja, sammalsi ja kaatuili – ”Surkein konsertti ikinä”

    4. 4

      Vanhojen tanssien pukuloistoa – katso lukijoiden upeat kuvat juhlapuvuista!

    5. 5

      Venäläismiljardöörin purjelaiva takavarikoitiin – jättimäinen merilelu maksoi 400 miljoonaa

    6. Näytä lisää
    1. 1

      Stubb opetti Trumpille faktoja Ruotsista – viesti sytytti kiivaan keskustelun

    2. 2

      Maria Veitola mykistyy Saara Aallon prinsessamaailmasta: ”Onko Saara minkä asteen hörhö”

    3. 3

      Poliisi Sastamalan kaksoissurmasta: Tekoa edelsi perheriita

    4. 4

      Kirsi Alm-Siiran muodokkaat sääret villitsivät Helena Ahti-Hallbergin: ”Vau, mitkä kintut sulla on!”

    5. 5

      Taistelu potilaiden oikeuksista: Parantumattomasti sairas Jari, 54, aikoo vaarantaa terveytensä, jos hallitus ei peru päätöstään

    6. Näytä lisää
    1. 1

      Prisman kassamyyjä sai pyörätuolimiehen itkemään Helsingissä – jonossa ollut Jatta riensi apuun: ”Olin niin kiukkuinen”

    2. 2

      Takavuosien seksisymboli Outi Alanen 50 vuotta – katosi tv:stä eikä saa näyttelijän töitä: ”En kuulu hyvä veli -verkostoon”

    3. 3

      Tutkijat tekivät pelottavan löydön merenpohjasta 10 kilometrin syvyydestä

    4. 4

      Kauniin naisen tavallisen näköisestä Instagram-kuvasta yllättäen nettihitti: ”Kaikkien aikojen traagisin otos”

    5. 5

      MTV: Saara Aalto kärsii kiusallisesta ja kivuliaasta naistentaudista: ”Ei parannuskeinoa”

    6. Näytä lisää