Facebook-Hached-SmartphonegreeceΝέα προβλήματα για την πιο δημοφιλή πλατφόρμα, η οποία ανακοίνωσε επίσημα ότι στις 25 Σεπτεμβρίου δέχτηκε επίθεση από hackers που εκμεταλλεύτηκαν ένα κενό ασφαλείας με αποτέλεσμα περισσότεροι από 50 εκατομμύρια λογαριασμοί χρηστών να είναι εκτεθειμένοι και ευάλωτοι σε κακόβουλη χρήση . Σύμφωνα με την ίδια την εταιρεία, το κενό ασφαλείας εντοπίστηκε στη λειτουργία «View As» που επιτρέπει στον χρήστη να ελέγξει πως εμφανίζεται το προφίλ του σε κάποιον άλλο χρήστη ή δημόσια.

To Facebook αναφέρει  ότι το κενό ασφαλείας επιτρέπει στους hackers να υποκλέψουν τον κώδικα πρόσβασης (access tokens) και να πάρουν τον έλεγχο των λογαριασμών των χρηστών.  Υπενθυμίζουμε ότι τα access tokens αποτελούν ουσιαστικά τα ψηφιακά κλειδιά που διατηρούν τον χρήστη συνδεδεμένο στον λογαριασμό τους στο Facebook έτσι ώστε να μην χρειάζεται να ξαναγράφουν το password τους κάθε φορά που χρησιμοποιούν την εφαρμογή.

Οι χρήστες που έπεσαν θύματα, θα δουν ξαφνικά ότι έχουν βγει (log-out) από τους λογαριασμούς τους στο Facebook, αλλά και από τις άλλες υπηρεσίες μέσω του  Facebook. Αφού κάνουν  και πάλι log-in στον λογαριασμό τους, θα τους εμφανιστεί το μήνυμα που βλέπετε στην εικόνα,  για να τους ενημερώσει σχετικά.

facebook-hacked-Smartphonegreece
Η Facebook καταλήγει ότι για να προστατέψει τους λογαριασμούς των χρηστών, έχει  πραγματοποιήσει reset για τα access tokens των  50 εκατομμυρίων λογαριασμών που εκτέθηκαν, αλλά και για ακόμη 40 εκατομμύρια λογαριασμών που πιθανόν επηρεάστηκαν, γιατί  χρησιμοποίησαν τη λειτουργία «View As» τον τελευταίο χρόνο. Τέλος, απενεργοποίησαν προσωρινά τη λειτουργία «View As» μέχρι να διερευνήσουν σε βάθος το θέμα.

 

 

 

via