up_icon
Facebook Internet

Facebook: Έρχεται νέο σκάνδαλο με διαρροή διευθύνσεων email

22 Απριλίου 2021 Christos Elpidis

Facebook: Έρχεται νέο σκάνδαλο με διαρροή διευθύνσεων email

Ακόμα δεν έχει καταλαγιάσει ο απόηχος από τη διαρροή πληροφοριών για 500+ εκατομμύρια χρήστες του Facebook και έρχεται στο προσκήνιο μια νέα αναφορά που αποδεικνύει ότι υπάρχουν πολύ σοβαρά κενά ασφαλείας στην πλατφόρμα.

Η ιστοσελίδα Ars Technica ανέδειξε τη δουλειά ενός ερευνητή ασφαλείας που προτίμησε να διατηρήσει την ανωνυμία του, ο οποίος ενημέρωσε πρώτα τη Facebook για το κενό ασφαλείας και αφού είδε πως δεν τον αντιμετωπίζουν σοβαρά τότε αποφάσισε να βγάλει στη φόρα τα ευρήματα του.

Για την ακρίβεια, απέστειλε ένα video - παρουσίαση του εργαλείου Facebook Email Search v1.0 που μπορεί να μαζεύει 5 εκατομμύρια διευθύνσεις email ημερησίως από το κοινωνικό δίκτυο και να τις συσχετίζει με τους αντίστοιχους λογαριασμούς των χρηστών, ακόμη και αν οι τελευταίοι δεν έχουν ανοικτά δημόσια (public) τα προφίλ τους. Το Ars Technica δέχτηκε το video, αλλά ο ερευνητής είχε θέσει όρο να μη δημοσιευθεί. Παρόλα αυτά, παραθέτει γραπτώς όσα λέει στο video:

Αυτό που θα ήθελα να σας δείξω είναι μια ενεργή ευπάθεια στο Facebook που επιτρέπει σε καλοθελητές να “τραβούν” διευθύνσεις email από το κοινωνικό δίκτυο και να τους συσχετίζουν με τους αντίστοιχους λογαριασμούς των χρηστών.
Έχω ενημερώσει για την ευπάθεια τη Facebook, αλλά μάλλον δεν τη θεωρούν σημαντική για να την κλείσουν με κάποιο patch. Θεωρώ ότι είναι μια ιδιαίτερα σημαντική παραβίαση της ιδιωτικότητας και θα εξελιχθεί σε μεγάλο πρόβλημα.
Κατάφερα να εξάγω αυτά τα αποτελέσματα με ένα λογισμικό που είναι ήδη διαθέσιμο στην κοινότητα των hackers. Αυτή την περίοδο χρησιμοποιείται με σκοπό να πάρουν τον έλεγχο διάφορων Pages, Groups και διαφημιστικούς λογαριασμούς για προφανείς λόγους. Έχω δοκιμάσει το λογισμικό σε μεγάλη κλίμακα και έχει τη δυνατότητα να τραβά έως 5 εκατομμύρια διευθύνσεις email καθημερινά.
Υπήρχε μια παρόμοια ευπάθεια στο Facebook νωρίτερα μέσα στη χρονιά, η οποία είχε επιδιορθωθεί με patch. Αυτή που αναφέρω τώρα είναι ουσιαστικά μια συγγενής ευπάθεια που για κάποιο λόγο δεν έχουν σκοπό να κλείσουν. Μου είπαν απευθείας ότι δεν σκοπεύουν να κάνουν κάτι.
Γι’ αυτό στρέφομαι σε εσάς (σ.σ. στο Ars Technica) με την ελπίδα ότι θα εκμεταλλευτείτε την επιρροή σας και τις επαφές σας για να κλείσει αυτό το κενό. Είμαι σίγουρος ότι δεν πρόκειται απλά για ένα τεράστιο κενό ασφαλείας, αλλά θα οδηγήσει μεσοπρόθεσμα στη διαρροή ακόμα μίας μεγάλης βάσης δεδομένων που θα περιλαμβάνει διευθύνσεις email και τους λογαριασμούς Facebook με τους οποίους συνδέονται (τα Facebook IDs).

Η πρώτη αντίδραση της Facebook αφότου πήρε δημοσιότητα το θέμα είναι η εξής:

Φαίνεται ότι λανθασμένα προσπεράσαμε αυτήν την αναφορά προτού ασχοληθεί μαζί της η αρμόδια ομάδα. Είμαστε ευγνώμονες στον ερευνητή που μοιράστηκε αυτές τις πληροφορίες μαζί μας, έχουμε ξεκινήσει ήδη τις διαδικασίες για να κατανοήσουμε καλύτερα τα ευρήματα του και φυσικά για να διορθώσουμε το πρόβλημα.

*Ακολουθήστε το Techgear.gr στο Google News για να ενημερώνεστε άμεσα για όλα τα νέα άρθρα!

[via]

Christos Elpidis

Το ταξίδι ξεκίνησε από έναν Atari ST 520 στα '80s για μια μακρά περίοδο καψίματος στο gaming με το Kick Off 2 (αν είχε eSports τότε θα ήμουν εκατομμυριούχος...) και τα κλασικά adventures. Μετά ήρθαν τα PCs, το Internet, τα MP3s, τα Mac, τα κινητά, τα smartphones και όλα τα μαραφέτια που ορίζουν την καθημερινότητα μας σήμερα.

Για όλα αυτά τα λέμε τα τελευταία 10 χρόνια μέσα από το Techgear.gr! Θα με βρείτε σε Twitter, Instagram και φυσικά στη Darkpony Digital!

ΣΧΟΛΙΑ
read more

Meta: Συνεργατικές διαφημίσεις για τις παραδόσεις στην περιοχή των καταναλωτών

21 Σεπτεμβρίου 2022 Techgear Team

Ενημέρωση από τη Meta Οι άνθρωποι θέλουν προσωποποιημένες, εύκολες εμπειρίες αγορών που παρέχουν χρήσιμες συστάσεις για τα τοπικά τους παντοπωλεία. Στην πραγματικότητα, το 57% των αγοραστών ειδών παντοπωλείου ...

Community Chats: Ξεκινά το «πάντρεμα» των Facebook Groups με το Messenger

14 Σεπτεμβρίου 2022 Christos Elpidis

Η Meta ανακοίνωσε επίσημα μέσω του CEO της, Mark Zuckerberg, ότι ξεκινά τις δοκιμές της λειτουργίας Community Chats για τα Facebook Groups μέσα από την πλατφόρμα Messenger, κάτι που πολύ απλά θα μπορούσαμε να ...

Facebook Gaming: Οριστικό κλείσιμο των εφαρμογών για Android και iOS

31 Αυγούστου 2022 Christos Elpidis

Δεν μακροημέρευσε τελικά η απόπειρα της Meta να ανταγωνιστεί τα Twitch και YouTube, καθώς η εταιρεία ανακοίνωσε επίσημα ότι θα σταματήσει την λειτουργίας της εφαρμογής Facebook Gaming για συσκευές Android και ...

Προσωπικά δεδομένα: Στη Google τα περισσότερα, στην Apple τα λιγότερα

25 Αυγούστου 2022 Christos Elpidis

Μια νέα έρευνα που πραγματοποίησε η StockApps φέρνει στο φως ενδιαφέροντα στοιχεία για την πρόσβαση που έχουν οι πέντε μεγάλες εταιρείες τεχνολογίας στα δεδομένα των χρηστών. Η έρευνα ανέλυσε τα αιτήματα των ...

Facebook Messenger: Δοκιμές για end-to-end κρυπτογράφηση και στις προσωπικές συνομιλίες

12 Αυγούστου 2022 Christos Elpidis

Η Meta ανακοίνωσε ότι επεκτείνει τις δοκιμές του συστήματος end-to-end κρυπτογράφησης στις μεμονωμένες συνομιλίες του Facebook Messenger, μια κίνηση που έρχεται πολλά χρόνια μετά το λανσάρισμα που έγινε το 2016...

Meta: Κέρδη για τους creators και από τα videos που περιλαμβάνουν μουσική

26 Ιουλίου 2022 Christos Elpidis

Συνεχίζονται οι κινήσεις από πλευράς Meta για να κρατά χαρούμενους τους δημιουργούς περιεχομένου. Εκτός από νέα εργαλεία που κάνουν την ζωή τους πιο εύκολη, η Meta φροντίζει να ανοίγει νέα κανάλια εσόδων και ...

Facebook Feeds: Η νέα καρτέλα στο κοινωνικό δίκτυο για χρονολογική εμφάνιση των posts

22 Ιουλίου 2022 Christos Elpidis

Η Meta ανακοίνωσε την προσθήκη της νέας καρτέλας “Feeds” στις mobile εφαρμογές του Facebook, απ’ όπου οι χρήστες θα μπορούν να βλέπουν το περιεχόμενο σε χρονολογική σειρά και να επιλέγουν φίλτρα για την ...

Facebook: Δοκιμές για να έχεις έως 5 προφίλ κάτω από τον ίδιο λογαριασμό

15 Ιουλίου 2022 Christos Elpidis

Η Meta ξεκίνησε τις δοκιμές για να δώσει την δυνατότητα στους χρήστες να δημιουργούν και να διαχειρίζονται έως 5 προφίλ στο Facebook, μια αλλαγή που αν τελικά προχωρήσει θα φέρει μια τεράστια αλλαγή στην ...

Meta: Καμία προμήθεια από τους δημιουργούς περιεχομένου έως το 2024

30 Ιουνίου 2022 Christos Elpidis

Ο μοναδικός τρόπος να παραμείνεις ανταγωνιστικός στην κατηγορία των μέσων κοινωνικής δικτύωσης είναι να υπάρχει διαρκώς νέο περιεχόμενο που θα κρατά το ενδιαφέρον των χρηστών. Για να έχεις περιεχόμενο, θα ...

Facebook Groups: Επανασχεδιασμός με στοιχεία που θυμίζουν το Discord

30 Ιουνίου 2022 Christos Elpidis

Η Meta ανακοίνωσε ότι ετοιμάζει μεγάλες αλλαγές στην εμφάνιση και τη λειτουργικότητα των Facebook Groups, οι οποίες δοκιμάζονται ήδη σε ορισμένες ομάδες χρηστών και αναμένονται σε όλο τον κόσμο μέσα στους ...

Loader
techgear_icon