Hakkeri: "Minulla oli kyky murtaa kaikki Facebook-tilit"

Intialainen tietoturvatutkija osoitti Facebookille haavoittuvuuden, joka mahdollisti tilien yksinkertaisen murtamisen väkipakolla.
Hakkeri Anand Prakash kertoo löydöksestään blogikirjoituksessa. Hänen mukaansa kyseessä oli "yksinkertainen haavoittuvuus, jonka avulla olisi ollut mahdollista murtautua toisten Facebook-käyttäjien tileille helposti ja ilman käyttäjän vuorovaikutusta".

Prakash käytti hyväkseen Facebookin toimintoa, joka on tarkoitettu auttamaan käyttäjää salasanan unohtuessa. Salasanan voi nollata puhelinnumeron tai sähköpostiosoitteen avulla, jolloin Facebook lähettää kuuden merkin pituisen koodin kännykkään tai sähköpostiin uuden salasanan asettamiseksi.

Normaalisti Facebook sallii vain rajatun määrän yrityksiä syöttää varmistuskoodi. Mutta Anand Prakash huomasi, että Facebookin kahdella sivustolla beta.facebook.com ja mbasic.beta.facebook.com tätä varmistusta ei ollut. Näiden sivujen kautta hänen oli mahdollista syöttää rajattomasti varmistuskoodeja, kunnes oikea selvisi brute force -hyökkäyksellä.

Hakkeri todisti ongelman hyökkäämällä omaa tiliään vastaan. Hänen onnistui lukita itsensä ulos ja luoda tilille uusi salasana. Tällä konstilla olisi voinut katsella vieraiden käyttäjien viestejä, luottokorttitietoja, henkilökohtaisia valokuvia ja muita tietoja.

Prakash julkaisi myös videon, jossa hän hahmottaa potentiaalista hyökkäystä.

Myös Facebook tunnusti asian vakavuuden maksamalla Prakashille 15 000 dollarin palkkion haavoittuvuuden raportoimisesta.

Kommentit

    Näytä lisää

    Näitä luetaan!

    1. 1

      Konkarisijoittaja Tom Tukiainen, 59, pani 100 000 euroa riskillä turvapaikanhakijoihin

    2. 2

      Ford pelasi uhkapeliä Venäjän markkinalla, ja se alkoi kannattaa

    3. 3

      Brittilehti hehkuttaa suomalaista perustulokokeilua – ongelmia kaksi

    4. 4

      ”Alkaako miesten katoaminen työvoimasta jo lapsuudessa?”

    5. 5

      Nyt puhuu Go! Aviationin ex-työntekijä: Syttyi käsittämätön ilmiriita

    6. 6

      Kerrostaloasuntojen rakentamisessa hurja tahti – kuin 1970-luvun maaltamuuton aikaan

    7. 7

      Näkökulma: Sijoittajalla huolestuttavan houkuttelevat tulevaisuuden näkymät

    8. 8

      Sunnuntaisuomalainen: Pimeä passikauppa näkyy Suomessa

    9. 9

      Näin korkojen nousu näkyisi asuntomarkkinoilla – iskisi ensin pieniin asuntoihin

    10. 10

      Merkel kuittaili Trumpille iPhoneista ja saksalaisautoista

    11. Näytä lisää
    1. 1

      Nyt puhuu Go! Aviationin ex-työntekijä: Syttyi käsittämätön ilmiriita

    2. 2

      Merkel kuittaili Trumpille iPhoneista ja saksalaisautoista

    3. 3

      Näkökulma: Sijoittajalla huolestuttavan houkuttelevat tulevaisuuden näkymät

    4. 4

      Uutissuomalainen: Finlayson suuttui uusnatsistisen verkkokaupan myynnistä

    5. 5

      Sunnuntaisuomalainen: Pimeä passikauppa näkyy Suomessa

    6. 6

      Ikea pahoittelee mokaansa – israelilaiskatalogi esittelee kotia ilman naisia ja tyttöjä

    7. 7

      Näin korkojen nousu näkyisi asuntomarkkinoilla – iskisi ensin pieniin asuntoihin

    8. 8

      Kerrostaloasuntojen rakentamisessa hurja tahti – kuin 1970-luvun maaltamuuton aikaan

    9. 9

      Brittilehti hehkuttaa suomalaista perustulokokeilua – ongelmia kaksi

    10. 10

      Konkarisijoittaja Tom Tukiainen, 59, pani 100 000 euroa riskillä turvapaikanhakijoihin

    11. Näytä lisää
    1. 1

      Sunnuntailisät pois, työpäivän pituus 12 tuntiin? ”Tehdään työtä silloin, kun sitä on”

    2. 2

      Yle: Kirjeessä koteihin jaettu oikea seteli hämmentää suomalaisia – osa palauttaa, vaikkei tarvitsisi

    3. 3

      ABC-asemien S-bonus muuttuu – ”Aion äänestää jaloillani”

    4. 4

      ”Kesämökkejä alkaa olla riesaksi asti” – FK ei halua, että omaisuutta pantataan perinnöksi

    5. 5

      50 000 miestä parhaassa iässä ei tee töitä tai opiskele – ”Mitä heille tapahtui?”

    6. 6

      Asuntokaupan 10 vaaran merkkiä – näin vältät astumasta miinaan

    7. 7

      Sunnuntailisistä nautittu 100 vuotta – joko riittää?

    8. 8

      Katsastuksiin ehdotetaan tiukennuksia – ”Turhia kustannuksia autoilijalle”

    9. 9

      Julkkisten rahoittaman lentoyhtiön kassasta katosi satoja tuhansia euroja – hakeutuu nyt konkurssiin

    10. 10

      Kuin bensaa ostaisi: Forssassa aloittaa myyjätön kauppa

    11. Näytä lisää