Otkriven način kako upasti u bilo čiji profil na Facebooku
14.03.2016. / 9:59
NJUJORK, Korisnike Facebooka često upozoravaju da paze na svoje postavke privatnosti i da budu svjesni da njihov profil može biti ranjiv za hakerske napade.
Јedan programer je to nedavno dokazao kada je otkrio kako ući u bilo koji profil. Anand Prakaš otkrio je ozbiljnu rupu u sigurnosnom sistemu za koju je, na svu sreću, javio Facebooku i zaradio 15 hiljada dolara nagrade, prenosi Telegraf.
Greška je bila u Facebookovom sistemu za obnavljanje lozinke. Ako zaboravite lozinku, Facebook će od vas tražiti da unesete imejl adresu, telefonski broj ili korisničko ime i poslaće vam sigurnosni kod od šest karaktera s kojim je moguće prijaviti se. Naravno, postoji i sistem kojim se sprečava pogađanje – nakon nekoliko pogrešnih unosa koda, i tada se cijeli proces zaključava.
Međutim, Anand je otkrio da beta verzija Facebookove stranice, koja je dostupna svima, omogućava neograničen broj pokušaja. Pomoću posebnog programa uspio je da isprobava brojne kombinacije kodova dok ga nije pogodio i dobio pristup tuđem profilu. Tu je mogao da vidi poruke, povjerljive informacije, pa čak i broj kreditne kartice.
Facebook je u međuvremenu otklonio grešku, ali sistem je bio ranjiv čak 72 sata. Anand tvrdi da nije potrebno biti posebno vješt haker da bi se izvelo ono što je on uspio. Agencije
Tagovi: anand prakasfacebookprivatnostprofil
Povezane vijesti
Komentari
Molimo Vas da pročitate sledeća pravila pre komentarisanja:
Komentari koji sadrže uvrede, nepristojan govor, prijetnje, rasističke ili šovinističke poruke neće biti objavljeni. Nije dozvoljeno lažno predstavljanje, ostavljanje lažnih podataka u poljima za slanje komentara. Molimo Vas da se u pisanju komentara pridržavate pravopisnih pravila. Komentare pisane isključivo velikim slovima nećemo objavljivati. Zadržavamo pravo izbora i skraćivanja komentara koji će biti objavljeni. Mišljenja sadržana u komentarima ne predstavljaju stavove poslovnog portala CAPITAL.ba. Komentare koji se odnose na uređivačku politiku možete poslati na adresu [email protected]
