באג מסנג'ר של פייסבוק חשף עם מי המשתמשים שוחחו
רק אתמול מסר מארק צוקרברג את חזונו לחדש עתיד ממוקד פרטיות של פייסבוק. אם פספסת, ההצעה מתמקדת באינטראקציות פרטיות ואינטימיות בשיחות מוצפנות.
פחות מ 24 שעות לאחר הנדר החגיגי של המייסד והמנכ"ל, התברר כי באג בתוך מסנג'ר פייסבוק יכול היה לאפשר להאקרים לראות בדיוק עם מי המשתמשים שוחחו.
הפגם שנפתר כעת התגלה על ידי חוקרים, שפרסמו כעת תובנה לגבי הבאג, אשר ייחודי עם אילו אנשי קשר בפייסבוק עימם דיבר משתמש באמצעות Messenger. מידע זה אמנם לא כלל את תוכן ההודעות, אך עלול להזיק לחלק מהמשתמשים לנתונים אלה להיחשף.
ב פוסט בבלוג, רון מאסאס, מחקר של Imperva Research, תיאר כיצד תקיפת ערוץ צדדי מבוסס דפדפן ממפה את התקשורת בין חשבונות פייסבוק.
קָשׁוּר: כיצד למחוק חשבון פייסבוק לצמיתות
הוא הסביר כיצד האקרים יכולים למקד לדפדפן האינטרנט של המשתמש ולהשתמש באלמנטים של iFrame כדי למקם את האדם פייסבוק מתקשר לשתי רשימות, האחת מכילה אנשים שאיתם התקשרו ואחת מהן איתם לא היה.
בפוסט בבלוג, (דרך Engadget) הוא כתב:
"התחלתי לחטט ביישום האינטרנט Messenger ושמתי לב שאלמנטים של iframe שולטים בממשק המשתמש. תיבת הצ'אט, כמו גם רשימת אנשי הקשר, ניתנו ב- iframes, מה שפתח אפשרות להתקפה של CSFL.
"התחלתי לחפור בשלושת iframes האלה, כדי להבין איך, מדוע ומתי הם נטענים. החלטתי לרשום את נתוני ספירת iframe לאורך זמן לכמה שיותר נקודות קצה שאוכל למצוא במטרה לחשוף מצבים מעניינים וניתנים לזיהוי.
"אחרי כמה בדיקות התחלתי לבדוק את נקודת הסיום של השיחה, רשמתי נתונים של" מצב מלא ", כלומר עמודים שיעמיסו לי שיחה עם משתמש שהייתי בקשר איתו, ונתוני "מצב ריק" המציגים שיחות עם משתמשים שמעולם לא יצרו קשר. "
מסאס דיווח על האיום על פייסבוק במסגרת תוכנית הגילוי האחראית שלה. לדבריו, פייסבוק תיקן במהירות את הנושא על ידי שבירת הוכחת הרעיון שלו. לאחר ששינה את האלגוריתם כדי לעקוף את התמצאות, פייסבוק הסירה בסופו של דבר את כל רכיבי iFrame ממשק המשתמש של Messenger.
נראה שלחברה יש עוד דרך קטנה להבין את העתיד הבטוח למשתמשים שלה, נכון?
האם אתה סומך על הנדר של צוקרברג לנקות את המעשה של פייסבוק? ספר לנו על @TrustedReviews בטוויטר.
