במשך כ-10 שנים הייתה נקודת תורפה שאפשרה לכל אחד לפרוץ לכל חשבון פייסבוק.

החוקר אמול באיקר, העוסק בתחום אבטחת המידע, פרסם נתונים על פגיעות בת עשר שנים בפרוטוקול הרשאות OAuth המשמש את הרשת החברתית פייסבוק. ניצול של פגיעות זו איפשר לפרוץ לחשבונות פייסבוק.

הבעיה שהוזכרה נוגעת לפונקציית "התחבר עם פייסבוק", המאפשרת לך להיכנס לאתרי אינטרנט שונים באמצעות חשבון הפייסבוק שלך. כדי להחליף אסימונים בין facebook.com למשאבים של צד שלישי, נעשה שימוש בפרוטוקול OAuth 2.0, שיש לו חסרונות שאפשרו לתוקפים ליירט אסימוני גישה כדי לפרוץ חשבונות משתמש. באמצעות אתרי אינטרנט זדוניים, התוקפים יכולים לקבל גישה לא רק לחשבונות פייסבוק, אלא גם לחשבונות של שירותים אחרים התומכים בפונקציית "התחבר עם פייסבוק". נכון לעכשיו, מספר רב של משאבי אינטרנט תומכים בפונקציה זו. לאחר קבלת גישה לחשבונות של קורבנות, התוקפים יכולים לשלוח הודעות, לערוך נתוני חשבון ולבצע פעולות אחרות בשם הבעלים של החשבונות שנפרצו.  

על פי הדיווחים, החוקר הודיע ​​לפייסבוק על הבעיה שהתגלתה בדצמבר אשתקד. המפתחים זיהו את קיומה של הפגיעות ותיקנו אותה מיידית. עם זאת, בינואר, בייקר מצא פיתרון שאפשר לו לקבל גישה לחשבונות משתמש ברשת. פייסבוק תיקנה מאוחר יותר את הפגיעות הזו, והחוקר קיבל פרס של 55 דולר.

מקור: 3dnews.ru