Chyba na Facebooku dala ostatným vedieť, na koho píšete

Nová bezpečnostná chyba na Facebooku. Zdá sa, že bezpečnostné problémy v sociálnej sieti nekončia. Pri tejto príležitosti nové zlyhanie umožnilo tretím stranám vedieť, komu píšete súkromné ​​správy na sociálnej sieti. Preto mali prístup k Messenger konverzáciám používateľov sociálnej siete. Zlyhanie bolo spôsobené únikom rámca medzi webmi (CSFL).

Chyba na Facebooku dajte ostatným vedieť, na koho píšete

Táto chyba bola zneužitá zraniteľnosťou vo vlastnostiach prvkov iframe. Ako je známe, nachádzajú sa vo webovej verzii programu Messenger.

Ďalšia bezpečnostná chyba na Facebooku

Tento nový bezpečnostný problém v sociálnej sieti je podobný problému, ktorý sa zistil v novembri. Aby sme vedeli, na koho používateľ píše, stačí skryť škodlivý kód na webovej stránke a že používateľ má otvorenú reláciu Facebooku. Týmto spôsobom bolo možné zistiť, či táto osoba poslala správy inej osobe alebo nevyužila sociálnu sieť.

Táto chyba bola objavená koncom minulého roka. Ako riešenie sa sociálna sieť rozhodla odstrániť používanie prvkov iframe v aplikácii Messenger. Aj keď bolo uvedené, že toto zlyhanie neumožňuje prístup k obsahu konverzácií. Mohli ste len vidieť, komu bola správa odoslaná.

Nepochybne sa jedná o narušenie bezpečnosti v sociálnej sieti, ktoré sa už nejaký čas zapája do škandálov. Hoci Facebook minulý týždeň upustil, došlo k mnohým zmenám. V tejto oblasti však určite musia urobiť veľa práce.

Imperva font