Найдена уязвимость в официальных мобильных приложениях от Facebook
Найдена уязвимость в официальных мобильных приложениях от Facebook Британский эксперт Гарет Райт, занимающийся разработкой приложений для iOS и Android, заявил, что нашел новую серьезную уязвимость для этих двух ОС. Кто бы мог подумать, что устанавливая официальные мобильные приложения от соцсети Facebook, пользователи устройств на вышеуказанных платформах рискуют "передать" личные данные злоумышленникам.

По мнению эксперта, камень преткновения заключается в том, что приложения социальной сети не шифруют данные, которые вводят пользователи при попытке зайти на свою страницу. Вследствие этого есть высокая вероятность их воровства путем USB-соединения или с помощью различных вредоносных программ.

Все, что необходимо злоумышленникам – раздобыть plist-файл пользователя соцсети. Далее, после несложных действий, преступники получают доступ к аккаунту жертвы, а также ко всем приложениям и сервисам, которые использовались им на своем профиле в Facebook.

Аналогичная уязвимость обнаружена и в широко распространенном приложении для синхронизации файлов пользователя на сервисе Dropbox. Теоретически, подобные проблемы могут присутствовать у целого ряда ресурсов, которые не шифруют информацию при входе клиента в систему.

Сведения о найденной уязвимости уже переданы официальным представителям Facebook. Компания заверила, что занимается решением проблемы.

7 Апреля 2012
Комментарии:  1

Возврат к списку



Комментарии пользователей:


Это нравится:0Да/0Нет
seospace
мне кажется что уязвимостей там много так как их видят только тогда когда уже поздно(
Новые темыОбъявленияСвободное общение
22:26 Создание и ведение нового блога 
18:57 Яндекс выдача - 18.08.18 
18:44 Экспертность автора для алгоритмов гугла 
15:32 Выдача в гугле 
09:52 Гугл порезал трафик или где мой трафик, чувак? 
09:16 ГУГЛ ИСКЛЮЧАЕТ СТРАНИЦЫ Обнаружена, не проиндексирована 460 СТР 
23:33 Помогите найти плагин RSS - экспорта Wordpress 
21:04 добротный перевод, рерайт, копирайт по адекватной цене 
20:37 Продам интим сайт / готовый бизнес 
19:09 Куплю канал Яндекс Дзен с монетизацией 
17:34 Прогон по твиттеру, постинг в 1500 аккунтов, ускорение индексации и переиндексация сайтов, сателлитов, дорвеев и ссылок с прогонов 
17:23 Оптимизация скриптов сайта и чистка от вредоносного кода 
17:22 Пишу парсеры контента 
17:22 Пишу модули для DLE 
19:38 Bitcoin cash 
18:39 Правильная покупка ссылок 
17:33 Работа для вебмастеров. 625 долл/сутки? - легко! 
15:56 Продам активный бурж инстаграм 
15:30 Что с рублем? 
01:08 Продам паблик вк, инста 
00:01 Прямоугольник на сайте