Дыра в Facebook позволяет получать роль администратора в группах

По заявлению индийского спеца по безопасности Сторонние приложения в Facebook имеют почти неограниченный доступ к страницам пользователей.
Лаксман Мутиях уже неоднократно находил бреши в коде социальной сети Фейсбук, за что получал вознаграждения от десяти тысяч американских рублей.
В этот раз исследователь обнаружил возможность сторонних приложений получить контроль над страницами компаний и сообществ при помощи определенной последовательности обращений через разрешение доступа manage_pages.



В примере ниже собственник страницы компания B, страница PGID. Юзеру X дается статус
Администратора страницы (MANAGER) c с помощью запроса manage_pages.
Получаем что хакер будет иметь полный контроль над группой.

А теперь и метод удаления самого администратора группы фейсбук (хозяина):

Мутиях уже рассказал администрации Facebook о проблеме безопасности.

Как избежать потери страницы:
В первую очередь нужно быть внимательнее при разрешении доступа сторонним приложениям к своему аккаунту.
Особую роль при этом играют разрешения (доступ), которые запросят приложения!

Как я уже говорил- социальные сети крадут наше время.
Ученые из американского Института семейной онлайн-безопасности провели опрос об отношении родителей к интернет-активности их детей. Оказывается, что наибольшую угрозу в онлайн-пространстве родители видят именно в социальных сетях.

Около 43% опрошенных считают опасной наличие профиля своего ребенка в соцсетях, 31% - оценивает преимущества и недостатки примерно одинаково, и только 26% родителей утверждают, что эти ресурсы полезны.

71% родителей отметили, что проверяют сообщение детей для их безопасности, 45% - установили ограничения на количество сообщений в онлайн-общении. Также исследование показало, что более половины опрошенных установили программы родительского контроля для регулирования контента, с которым имеет дело ребенок.

1

Полезная статья? Поделись ей с друзьями. Им будет интересно)))

Дата последнего изменения: