Ένα κενό ασφάλειας κατάφερε να επιδιορθώσει το Facebook , έπειτα από διάστημα πέντε μηνών. Το bug με το όνομα “Peeping Tom” επέτρεπε σε hackers να βιντεοσκοπούν χρήστες του Facebook μέσω της κάμερας του υπολογιστή τους και να δημοσιεύουν το βίντεο στο χρονολόγιό τους.
Την ευπάθεια ανακάλυψε ο Ίνδός ερευνητής ασφάλειας ,Αditya Gupta με την βοήθεια του συνεργάτη του Subho Halder. Οι δύο ερευνητές αμείφθηκαν από το Facebook με το ποσό των 2500 δολαρίων.
Το Cross-Site Request Forgery ( CSRF ) bug ήταν απόρροια της μη εφαρμογής κατάλληλων ελέγχων ασφάλειας. Ο Gupta είχε ενημερώσει το Facebook για το συγκεκριμένο bug από τον Ιούλιο, αλλά το δημοφιλές site κοινωνικής δικτύωσης χρειάστηκε περισσότερο από πέντε μήνες για να το επιδιορθώσει.
secnews.gr
Δεν υπάρχουν σχόλια :
Δημοσίευση σχολίου