Tietoturva

Valikko

Hakkeri: "Minulla oli kyky murtaa kaikki Facebook-tilit"

Intialainen tietoturvatutkija osoitti Facebookille haavoittuvuuden, joka mahdollisti tilien yksinkertaisen murtamisen väkipakolla.


Hakkeri Anand Prakash kertoo löydöksestään blogikirjoituksessa. Hänen mukaansa kyseessä oli "yksinkertainen haavoittuvuus, jonka avulla olisi ollut mahdollista murtautua toisten Facebook-käyttäjien tileille helposti ja ilman käyttäjän vuorovaikutusta".

Prakash käytti hyväkseen Facebookin toimintoa, joka on tarkoitettu auttamaan käyttäjää salasanan unohtuessa. Salasanan voi nollata puhelinnumeron tai sähköpostiosoitteen avulla, jolloin Facebook lähettää kuuden merkin pituisen koodin kännykkään tai sähköpostiin uuden salasanan asettamiseksi.

Normaalisti Facebook sallii vain rajatun määrän yrityksiä syöttää varmistuskoodi. Mutta Anand Prakash huomasi, että Facebookin kahdella sivustolla beta.facebook.com ja mbasic.beta.facebook.com tätä varmistusta ei ollut. Näiden sivujen kautta hänen oli mahdollista syöttää rajattomasti varmistuskoodeja, kunnes oikea selvisi brute force -hyökkäyksellä.

Hakkeri todisti ongelman hyökkäämällä omaa tiliään vastaan. Hänen onnistui lukita itsensä ulos ja luoda tilille uusi salasana. Tällä konstilla olisi voinut katsella vieraiden käyttäjien viestejä, luottokorttitietoja, henkilökohtaisia valokuvia ja muita tietoja.

Prakash julkaisi myös videon, jossa hän hahmottaa potentiaalista hyökkäystä.

Myös Facebook tunnusti asian vakavuuden maksamalla Prakashille 15 000 dollarin palkkion haavoittuvuuden raportoimisesta.

Kommentit

    Näytä lisää

    Näitä luetaan!

    1. 1

      Hyvinkään poliisiasemalle saapui ahdistunut aviomies – elintasokulissin takaa alkoi paljastua karu totuus

    2. 2

      Patrik Laine saamassa huippuluokan bonukset – viekö vihattu sääntö palkasta jopa puoli miljoonaa?

    3. 3

      ”Inhoan tätä elämää, voisinpa vain antaa lapset pois”

    4. 4

      Helsinkiläinen Nina, 44, avautuu isäpuolen järkyttävistä teoista: ”Äiti katseli vierestä, mutta ei koskaan puuttunut”

    5. 5

      Tarkista ja kuuntele: Mikä oli Suomen listaykkösenä, kun sinä synnyit?

    6. 6

      Näin Viron oluiden hinnat muuttuvat – viinaralliin voi tulla pian iso muutos

    7. 7

      Onko tässä totuus Mäkäräisen poisjäännistä Lahden MM-kisoista? ”Kaikki, mitä Otepäässä tulkitsin Reijon olemuksesta ja puheista, viittasi siihen”

    8. 8

      Hengenvaarallinen villitys leviää nuorten keskuudessa ja herättää huolta: ”Halikuva muuttuu nopeasti tragediaksi”

    9. 9

      IS seurasi yhdistetyn mäkiosuutta – Eero Hirvonen taistelee MM-mitalista klo 13.30

    10. 10

      Katri Sorsalta kuitti Anu Saagimille: ”Eestissä nainen näyttää herättyään tältä, meillä Suomessa tältä...”

    11. Näytä lisää
    1. 1

      Katri Sorsalta kuitti Anu Saagimille: ”Eestissä nainen näyttää herättyään tältä, meillä Suomessa tältä...”

    2. 2

      Helsinkiläinen Nina, 44, avautuu isäpuolen järkyttävistä teoista: ”Äiti katseli vierestä, mutta ei koskaan puuttunut”

    3. 3

      Joukko tv-kanavia uhkaa pian pimentyä yli 1,5 miljoonassa kodissa

    4. 4

      Perhetragedia taustalla – MM-kisojen johtoon äkillinen muutos

    5. 5

      Onko tässä totuus Mäkäräisen poisjäännistä Lahden MM-kisoista? ”Kaikki, mitä Otepäässä tulkitsin Reijon olemuksesta ja puheista, viittasi siihen”

    6. 6

      Pelastajien kuvat kertovat lohduttomasta urakasta: 17-vuotias suomalaisnuori putosi Alpeilla jäärotkoon ja kuoli

    7. 7

      Poliisin kuvat: palkitun kissakasvattajan pakastimesta löytyi karmea yllätys – ”Pyörryin, kun sain puhelun”

    8. 8

      Jenni, 24, on aseksuaali: ”Tavallaan toivon, että olisin edelleen neitsyt”

    9. 9

      51 Siwaa ja Valintataloa suljetaan – tässä koko lista

    10. 10

      Miss Thaimaan, 22, uskomaton muodonmuutos – ”nörtistä” kuoriutui 6 kuukaudessa upea kaunotar: ”En ole ikinä seurustellut”

    11. Näytä lisää
    1. 1

      Julkkiksilta sataa tukea rumaksi haukutulle Maria Veitolalle – Rakel Liekiltä tyhjentävä kommentti

    2. 2

      Kummisetä antoi 10-vuotiaalle tyttärelle lahjarahaa – Kela rokotti koko perheeltä 341,52 euroa/kk

    3. 3

      Pekka Vähäsöyrinki tunnusti Mika Myllylän haudalla, milloin dopinginkäyttö alkoi: ”Siinä hetkessä annoin periksi”

    4. 4

      Traaginen onnettomuus Helsingissä – työkoneen kauha osui kävelijään, nainen kuoli vammoihinsa

    5. 5

      Stubb opetti Trumpille faktoja Ruotsista – viesti sytytti kiivaan keskustelun

    6. 6

      Yleinen virhe wc-pöntöllä: Tästä syystä pyttyyn jää helposti ”jarrutusjäljet”

    7. 7

      Anu Saagim haukkui Maria Veitolaa rumaksi suorassa lähetyksessä – Veitola harmistui studioyleisön reaktiosta: ”Yleisö nauraa ja taputtaa”

    8. 8

      Nokialla pahoinpidelty 17-vuotias tyttö on kuollut

    9. 9

      Donald Trumpilta outo viittaus Ruotsiin: ”Katsokaa, mitä tapahtui eilen illalla Ruotsissa – kuka olisi uskonut?”

    10. 10

      Poliisin kuvat: palkitun kissakasvattajan pakastimesta löytyi karmea yllätys – ”Pyörryin, kun sain puhelun”

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      Hyvinkään poliisiasemalle saapui ahdistunut aviomies – elintasokulissin takaa alkoi paljastua karu totuus

    2. 2

      Patrik Laine saamassa huippuluokan bonukset – viekö vihattu sääntö palkasta jopa puoli miljoonaa?

    3. 3

      ”Inhoan tätä elämää, voisinpa vain antaa lapset pois”

    4. 4

      Helsinkiläinen Nina, 44, avautuu isäpuolen järkyttävistä teoista: ”Äiti katseli vierestä, mutta ei koskaan puuttunut”

    5. 5

      Tarkista ja kuuntele: Mikä oli Suomen listaykkösenä, kun sinä synnyit?

    6. Näytä lisää
    1. 1

      Katri Sorsalta kuitti Anu Saagimille: ”Eestissä nainen näyttää herättyään tältä, meillä Suomessa tältä...”

    2. 2

      Helsinkiläinen Nina, 44, avautuu isäpuolen järkyttävistä teoista: ”Äiti katseli vierestä, mutta ei koskaan puuttunut”

    3. 3

      Joukko tv-kanavia uhkaa pian pimentyä yli 1,5 miljoonassa kodissa

    4. 4

      Perhetragedia taustalla – MM-kisojen johtoon äkillinen muutos

    5. 5

      Onko tässä totuus Mäkäräisen poisjäännistä Lahden MM-kisoista? ”Kaikki, mitä Otepäässä tulkitsin Reijon olemuksesta ja puheista, viittasi siihen”

    6. Näytä lisää
    1. 1

      Julkkiksilta sataa tukea rumaksi haukutulle Maria Veitolalle – Rakel Liekiltä tyhjentävä kommentti

    2. 2

      Kummisetä antoi 10-vuotiaalle tyttärelle lahjarahaa – Kela rokotti koko perheeltä 341,52 euroa/kk

    3. 3

      Pekka Vähäsöyrinki tunnusti Mika Myllylän haudalla, milloin dopinginkäyttö alkoi: ”Siinä hetkessä annoin periksi”

    4. 4

      Traaginen onnettomuus Helsingissä – työkoneen kauha osui kävelijään, nainen kuoli vammoihinsa

    5. 5

      Stubb opetti Trumpille faktoja Ruotsista – viesti sytytti kiivaan keskustelun

    6. Näytä lisää