Facebook kļūda ļauj citiem uzzināt, kam jūs rakstāt

Jauna drošības kļūda Facebook. Drošības problēmām sociālajā tīklā, šķiet, nav gala. Šajā gadījumā jaunā kļūme tajā ļāva trešajām personām uzzināt, kam jūs rakstāt privātus ziņojumus sociālajā tīklā. Tāpēc viņiem bija pieeja sociālā tīkla lietotāju Messenger sarunām. Kļūmi izraisīja kadra noplūde starp vietnēm (CSFL).

Facebook kļūda ļauj citiem uzzināt, kam jūs rakstāt

Trūkumu izmantoja nepilnības iframe īpašībās. Tie ir zināmi Messenger tīmekļa versijā.

Vēl viena Facebook drošības kļūda

Šī jaunā sociālā tīkla drošības problēma ir līdzīga tai, kas tika atklāta pagājušā gada novembrī. Lai zinātu, kam lietotājs raksta, pietika ar to, ka Web lapā tika paslēpts ļaunprātīgs kods, un ka lietotājam bija atvērta viņu Facebook sesija. Tādā veidā bija iespējams uzzināt, vai šī persona ir nosūtījusi ziņojumus citam vai neizmantoja sociālo tīklu.

Nepilnība tika atklāta pagājušā gada beigās. Kā risinājumu sociālais tīkls izvēlējās atcelt iframe izmantošanu Messenger. Lai gan ir komentēts, ka šī kļūme neļāva piekļūt sarunu saturam. Varēja redzēt tikai to, kam tika nosūtīts ziņojums.

Neapšaubāmi, sociālajā tīklā, kas jau kādu laiku ir iesaistīts skandālos, vienreizējais drošības pārkāpums. Lai gan Facebook pagājušajā nedēļā atteicās no tā, ka notiks daudz pārmaiņu. Bet viņiem šajā jomā noteikti ir daudz darāmā.

Imperva fonts