ایتنا - هکری از احتمال افشای اطلاعات ۱۲۰ میلیون نفر از کاربران فیسبوک خبر داد.
چهارشنبه ۱۳ تير ۱۳۹۷ ساعت ۰۹:۴۳
دردسری تازه برای فیسبوک درخصوص امنیت کاربران!
هکری با نام Inti De Ceukelaire متوجه شده است که از طریق مسابقه " NameTests " جزئیات اطلاعات کاربران در اختیار سایر وبسایت هایی قرار می گیرد که در همان مرورگر باز شده‌اند.
به گزارش سرویس اخبار تکنولوژی از ایسنا، این موضوع باعث می‌شود که هر سایت مخربی به این داده‌ها به راحتی دسترسی پیدا کند. این مسئله ناشی از یک نقص ساده و در عین حال حیاتی در وبسایت NameTests است که ظاهرا از سال ۲۰۱۶ وجود داشته است.
این هکر، به عنوان یک اثبات مفهومی، وبسایتی مخرب را توسعه داد که به وبسایت NameTests متصل شد و با استفاده از یک کد ساده، اطلاعاتی از قبیل: نام، تصاویر، نوشته ها و لیست دوستان افرادی را که در مسابقه شرکت می کنند، استخراج کرد.
مانند هر برنامه دیگر فیسبوک، در این پلت فرم رسانه‌های اجتماعی، ثبت نام در وبسایت NameTests، به سازنده اجازه می‌دهد که اطلاعات مورد نیاز را از پروفایل کاربران و با اجازه خود آنان دریافت کند.
این ایراد در تاریخ ۲۲ آوریل (۲۳ فروردین) به فیسبوک اطلاع داده شد و پس از دو ماه این مشکل رفع شد. تاکنون هیچ مدرکی مبنی بر سوء استفاده از این داده‌ها (اطلاعات کاربران) وجود ندارد.
پیشتر مشخص شده بود که یک برنامه مسابقه ای داده‌های ۸۷ میلیون کاربر فیس بوک را به یک شرکت مشاوره سیاسی فروخته بود که این داده‌ها در نتیجه انتخابات ریاست جمهوری امریکا در سال ۲۰۱۶ تاثیر گذار بوده‌اند، این موضوع به رسوائی بحث برانگیزی برای فیسبوک تبدیل شد.
کد مطلب: 53330
