Facebook yine hacklendi - 50 milyon hesap risk altında

2024 Yazar: Malcolm Clapton | [email protected]. Son düzenleme: 2023-12-17 04:13

25 Eylül'de, sosyal ağ geliştiricileri saldırıyı öğrendi, ancak yalnızca 3 gün sonra hesapların sızmasına karşı önlemler alındı.

25 Eylül'de Facebook geliştiricileri, sosyal ağlarında ciddi bir güvenlik açığı olduğunu bildirdi. Devasa bir güvenlik açığı, bir oturum belirtecini ele geçirerek kullanıcı hesaplarında oturum açmanıza olanak tanır. Hesap hırsızlığını önlemek için dünyanın en büyük sosyal ağının temsilcileri 28 Eylül'de kullanıcı hesaplarının tüm oturumlarını kırdı, yani sitede ve tüm uygulamalarda zorunlu çıkış yaptılar.

Sorunun yaklaşık 50 milyon hesabı etkilediği bildirildi, ancak 90 milyon hesabın oturumu kapatıldı. Aynı zamanda, şifreler ve diğer önemli bilgiler sızdırılmadı - yalnızca kullanıcı oturumları ele geçirildi. Geliştiriciler, insanlara güvenlik açığının giderildiğine dair güvence verdi ve ayrıca mevcut tehdit öngörülen bir arka kapı olmadığı için polisle temasa geçti. Facebook temsilcileri, istismarın üçüncü şahıslar tarafından keşfedildiğinden ve kendi amaçları için kullanıldığından emindir. Ancak, saldırıya uğrayan hesaplar ve saldırının arkasındaki kişiler hakkında hala kesin bir veri yok.

Güvenlik açığının kendisi, profilinizi sosyal ağın diğer kullanıcılarından görmenizi sağlayan "Farklı Görüntüle" işleviyle ilişkilidir. Tam bu işlev çağrıldığında, Facebook'a her giriş yaptığınızda bir şifre girmemek için mobil cihazlarda kullanılan kullanıcı profili oturumunu engellemek mümkün oldu. Şu anda, güvenliğinin ayrıntılı bir analizinin tamamlanmasını bekleyen "Farklı görüntüle" işlevi devre dışı bırakılmıştır.

28 Eylül'de Tayvanlı hacker Chang Chi-yuan'ın Mark Zuckerberg'in resmi Facebook sayfasını silmek için bir bug kullanacağı bir canlı yayın yapmakla tehdit etmesi dikkat çekicidir. Ancak yayının başlamasından kısa bir süre önce Chang bunu yapmayacağını açıkladı ve güvenlik açığıyla ilgili bilgiler bir ödül için sosyal ağın geliştiricilerine aktarıldı. Facebook temsilcileri, Tayvanlı bilgisayar korsanının oturumları ele geçirmeyle hiçbir ilgisi olmadığını zaten açıkladılar.