Муҳаққиқ Амол Байкар, ки дар соҳаи амнияти иттилоотӣ кор мекунад, маълумотро дар бораи осебпазирии даҳсола дар протоколи иҷозатдиҳии OAuth, ки аз ҷониби шабакаи иҷтимоии Facebook истифода мешавад, нашр кард. Истифодаи ин осебпазирӣ имкон дод, ки ҳисобҳои Facebook-ро вайрон кунанд.
Мушкилоти зикршуда ба функсияи "Воридшавӣ бо Facebook" дахл дорад, ки ба шумо имкон медиҳад бо истифода аз ҳисоби Facebook-и худ ба вебсайтҳои гуногун ворид шавед. Барои мубодилаи токенҳо байни facebook.com ва захираҳои сеюм, протоколи OAuth 2.0 истифода мешавад, ки камбудиҳо дорад, ки ба ҳамлагарон имкон медод, токенҳои дастрасиро барои вайрон кардани ҳисобҳои корбарон боздоранд. Бо истифода аз вебсайтҳои зараровар, ҳамлагарон метавонанд на танҳо ба ҳисобҳои Facebook, балки инчунин ба ҳисобҳои дигар хидматҳое, ки функсияи "Воридшавӣ бо Facebook" -ро дастгирӣ мекунанд, дастрасӣ пайдо кунанд. Дар айни замон, шумораи зиёди захираҳои веб ин функсияро дастгирӣ мекунанд. Пас аз дастрасӣ ба ҳисобҳои қурбониён, ҳамлагарон метавонанд аз номи соҳибони ҳисобҳои ҳакершуда паём фиристанд, маълумоти ҳисобро таҳрир кунанд ва амалҳои дигарро анҷом диҳанд.
Тибқи гузоришҳо, муҳаққиқ Facebook-ро дар бораи мушкилоти ошкоршуда дар моҳи декабри соли гузашта огоҳ кардааст. Таҳиягарон мавҷудияти осебпазириро эътироф карданд ва онро фавран ислоҳ карданд. Бо вуҷуди ин, дар моҳи январ, Байкар роҳи ҳалеро пайдо кард, ки ба ӯ имкон дод, ки ба ҳисобҳои корбарони шабака дастрасӣ пайдо кунад. Баъдтар Facebook ин осебпазириро ислоҳ кард ва пажӯҳишгар 55 000 доллар мукофот гирифт.
Манбаъ: 3dnews.ru