Найдена уязвимость в официальных мобильных приложениях от Facebook
Найдена уязвимость в официальных мобильных приложениях от Facebook Британский эксперт Гарет Райт, занимающийся разработкой приложений для iOS и Android, заявил, что нашел новую серьезную уязвимость для этих двух ОС. Кто бы мог подумать, что устанавливая официальные мобильные приложения от соцсети Facebook, пользователи устройств на вышеуказанных платформах рискуют "передать" личные данные злоумышленникам.

По мнению эксперта, камень преткновения заключается в том, что приложения социальной сети не шифруют данные, которые вводят пользователи при попытке зайти на свою страницу. Вследствие этого есть высокая вероятность их воровства путем USB-соединения или с помощью различных вредоносных программ.

Все, что необходимо злоумышленникам – раздобыть plist-файл пользователя соцсети. Далее, после несложных действий, преступники получают доступ к аккаунту жертвы, а также ко всем приложениям и сервисам, которые использовались им на своем профиле в Facebook.

Аналогичная уязвимость обнаружена и в широко распространенном приложении для синхронизации файлов пользователя на сервисе Dropbox. Теоретически, подобные проблемы могут присутствовать у целого ряда ресурсов, которые не шифруют информацию при входе клиента в систему.

Сведения о найденной уязвимости уже переданы официальным представителям Facebook. Компания заверила, что занимается решением проблемы.

7 Апреля 2012
Комментарии:  1

Возврат к списку



Комментарии пользователей:


Это нравится:0Да/0Нет
seospace
мне кажется что уязвимостей там много так как их видят только тогда когда уже поздно(
Новые темыОбъявленияСвободное общение
10:57 Adsense личный опыт 
10:32 Четверг 13 - Апдейт Яндекс выдача 
10:31 Выбор ключевых слов для главной страницы 
10:23 Kokos.click - народная тизерная сеть! 
00:22 TeaserNet - тизерная сеть нового поколения! Высокие доходы, стабильные выплаты 
23:23 DreamCash.tl - заработок на онлайн-видео. До 95% отчислений, отличный конверт! 
19:56 ClickDealer- свои люди на рынке буржа! 
10:36 Оформление группы Вконтакте, создаем уникальный дизайн 
10:34 Кто пишет отзывы, на заказ на флампе? 
10:32 Купоны на 6 тыс руб на скидку в контекстной рекламе Яндекс Директ 
00:05 [Бесплатный тест] Топовые мобильные прокси RU, UA, UK. AIRSOCKS 3G / 4G / LTE. С подменой Passive OS fingerprint (Windows / Mac / Android / iPhone) 
20:31 A-Parser 1.1 - продвинутый парсер поисковых систем, Suggest, PR, DMOZ, Whois, etc 
16:43 Продам аккаунт Облако@Mail.ru на 1Tb 400р 
16:26 Внешнее продвижение сайтов качественно! Быстрое выполнение, на форуме с 2009 года! 
10:29 Продвижение сайта через Вконтакте? 
23:55 Натуральные VS Искусственные 
23:52 Партнерская программа №1 в РФ по ремонту компьютерной и бытовой техники! (CPA 1000р) 
21:39 Где и как встретите Новый год? 
17:06 Lucky.Online - собственные офферы, КЦ 24/7, стабильно высокий апрув 
14:58 Новая тизерная сеть Actionteaser.ru 
12:17 Бесплатный мини-аудит юзабилити и конверсии + технический SEO-аудит в подарок