Oluwadi Amol Baikar, ti o ṣiṣẹ ni aaye aabo alaye, ti ṣe atẹjade data lori ailagbara ọdun mẹwa ni ilana aṣẹ aṣẹ OAuth ti nẹtiwọọki awujọ Facebook lo. Awọn ilokulo ti ailagbara yii jẹ ki o ṣee ṣe lati gige awọn akọọlẹ Facebook.
Iṣoro ti a mẹnuba kan iṣẹ “Buwolu wọle pẹlu Facebook”, eyiti o fun ọ laaye lati wọle si awọn oju opo wẹẹbu oriṣiriṣi nipa lilo akọọlẹ Facebook rẹ. Lati ṣe paṣipaarọ awọn ami laarin facebook.com ati awọn orisun ẹni-kẹta, ilana OAuth 2.0 ti lo, eyiti o ni awọn aito ti o fun laaye awọn olukapa lati ṣe idiwọ awọn ami wiwọle si gige awọn akọọlẹ olumulo. Lilo awọn oju opo wẹẹbu irira, awọn ikọlu le ni iraye si kii ṣe si awọn akọọlẹ Facebook nikan, ṣugbọn tun si awọn akọọlẹ ti awọn iṣẹ miiran ti o ṣe atilẹyin iṣẹ “Buwolu wọle pẹlu Facebook”. Lọwọlọwọ, nọmba nla ti awọn orisun wẹẹbu ṣe atilẹyin iṣẹ yii. Lẹhin nini iraye si awọn akọọlẹ olufaragba, awọn ikọlu le firanṣẹ awọn ifiranṣẹ, ṣatunkọ data akọọlẹ, ati ṣe awọn iṣe miiran fun awọn oniwun ti awọn akọọlẹ ti gepa.
Gẹgẹbi awọn iroyin, oluwadi naa ṣe akiyesi Facebook nipa iṣoro ti a ṣe awari ni Kejìlá ọdun to koja. Awọn olupilẹṣẹ ṣe idanimọ aye ti ailagbara naa ati ṣe atunṣe ni kiakia. Bibẹẹkọ, ni Oṣu Kini, Baykar rii iṣẹ ṣiṣe ti o fun laaye laaye lati ni iraye si awọn akọọlẹ olumulo nẹtiwọọki. Facebook nigbamii ṣe atunṣe ailagbara yii, ati pe oluwadi gba ẹsan ti $ 55.
orisun: 3dnews.ru