A Facebook keyében lévő Instagram javított egy még idén áprilisban nyilvánosságra hozott biztonsági hibát, amelyet kihasználva hozzáférhettek a be nem követett, privát felhasználói fiókok médiatartalmaihoz Az Facebook június 15-én adta ki a hibát kijavító frissítést a Nemzeti Kibervédelmi Intézet cikke szerint.
A hibát felfedező Mayur Fartade biztonsági kutató 30 ezer dolláros - 8,8 millió forintos - jutalmat kapott. Bár a biztonsági rést kihasználó támadáshoz ismerni kell a médiatartalmakhoz (kép, videó, album) társított médiaazonosítót, azonban ez könnyen megszerezhető volt próbálgatáson alapuló (brute force) módszerrel.
A hiba miatt több privát információ kinyerhető volt - például a kedvelések, kommentek, mentett elemek - a felhasználó követése nélkül. Fartade azóta egy másik, hasonló biztonsági hibát is felfedezett, amit a Facebook időközben szerencsére szintén javított, ezért mindenképp javasolt az alkalmazás frissítése.
Legolvasottabb
Váratlan jelzés a piacról: Orbán Viktor egy órára beelőzte Magyar Pétert a fogadásokban
Meglepő fordulat Brüsszelben: megkapták a várva várt engedményt az autósok
Megszólalt az ügyészség: hét terheltje van a Szőlő utcai ügynek (fotó)
Dobrev Klára: Egyenként fogom levadászni őket!
Lopott és teljhatalommal irányított a budapesti sportszövetség vezetője, börtönbüntetést kaphat
Reagált Trump felszólítására Zelenszkij: "Készen állok, két feltétellel"
Összeállt a mozaik: így kezeli az adósságot jövőre az állam
Figyelmeztet a nyugdíjszakértő: 280 ezer forint állami támogatást is be lehet gyűjteni még idén
A MÁV óriási kedvezményt adott – egyetlen feltétellel, amitől sok utas falnak megy