Un dezvoltator web sustine ca a descoperit o bresa de securitate la Facebook, care i-a permis sa acceseze informatii personale ale oricarui utilizator.
Potrivit Mashable, Nir Goldshlager a transmis o notificare reprezentantilor retelei de socializare, in care i-a avertizat despre descoperirea sa. El a asteptat ca problema sa fie rezolvata, iar apoi a facut totul public.
Intr-un post publicat pe blogul personal, el a explicat ca a reusit sa sparga serviciul OAuth, folosit de dezvoltatorii de aplicatii pentru a obtine diverse permisiuni de la utilizatori.
Astfel, Goldshlager a manipulat acest serviciu pentru a obtine acces total la contul oricarui utilizator, cum ar fi poze private, poze si mesaje.
Singura cale prin care metoda de hacking nu mai functiona era daca utilizatorul isi schimba parola.
Un dezvoltator web sustine ca a descoperit o bresa de securitate la Facebook, care i-a permis sa acceseze informatii personale ale oricarui utilizator.
Potrivit Mashable, Nir Goldshlager a transmis o notificare reprezentantilor retelei de socializare, in care i-a avertizat despre descoperirea sa. El a asteptat ca problema sa fie rezolvata, iar apoi a facut totul public.
Intr-un post publicat pe blogul personal, el a explicat ca a reusit sa sparga serviciul OAuth, folosit de dezvoltatorii de aplicatii pentru a obtine diverse permisiuni de la utilizatori.
Astfel, Goldshlager a manipulat acest serviciu pentru a obtine acces total la contul oricarui utilizator, cum ar fi poze private, poze si mesaje.
Singura cale prin care metoda de hacking nu mai functiona era daca utilizatorul isi schimba parola.
