Facebook - Megtekintés Mint hacker

Security-all

Zuckerbergéknél most nagyban főhetnek a fejek, ugyanis történt ezen a héten kedden vala, azaz 2018. szeptember 25-én, hogy a biztonsági szakértő(?)gárdájuk felfedezte több, mint 50 millió Facebook fiók kompromittációját, ráadásul egy igen kisstílű, rendkívül amatőr fejlesztési, tesztelési és reviewzási gyakorlatot a háttérben sejtető hibán keresztül.Öt éve is volt már egy ehhez hasonló, szintén nagyfokú amatőrizmusra rámutató hiba. Akkor a telefonszámokkal lehetett ügyeskedni és amiben hasonlít a mostanira, hogy ugyanúgy a teljes kontrollt át lehetett venni a kompromittált profilok fölött. [1] [2] Úgy tűnik sem az előbbi, sem a még szinte friss Cambridge Analytica botrány nem volt elég ahhoz, hogy az ingyenesség illúziójában ringatott felhasználóikat termékként értékesítő hiénák észhez térjenek, összeszedjék magukat és ne csak a marketing-osztályon törődjenek a felhasználók biztonságával, privát szférájával (bár utóbbi fogalom a Facebook mellett elég szürreálisnak hangzik).

Az eredeti bejelentés a Facebook saját hírportálján olvasható.

Az Index is lehozott belőle két cikket.

Van ugye ez a Megtekintés Mint ... feature, amivel a privát szférájukért megjelenésükért és Facebook-portfóliójuk makulátlanságáért aggódó, virtuális társas ösztönlények megtekinthetik, melyik ismerősük konkrétan mit lát belőlük. Lényegében annyi történt, hogy a Megtekintés Mint ... feature odarenderelt egy videófeltöltő widgetet, ami nem read-only üzemmódban futott, ráadásul bugos is volt és a feature által lekérdezett felhasználónak generált egy hozzáférési tokent, amit elég volt kiolvasni a lekérdező (!) felhasználónak leküldött HTML forráskódjából, és máris átvehették a teljes irányítást a lekérdezett fiók felett.

Mert a centralizált adattárolás jó és szép. Mert a centralizált adattárolás az egyetlen hatékony és kivitelezhető mód az emberek kapcsolatban maradására. S akkor most csak kicsit voltam szarkasztikus.

  • 2792 megtekintés

( radzeer | 2018. 09. 29., szo – 21:40 )

Mai reakció erre ismerőstől: 50 millió profilt loptak tőlük. Neeem véletlenül sem az emberektől, akiknek az adatai... És fel sem merül benne, hogy ő lesz a következő. És ugyanúgy éli tovább az életét fbn és messengeren.
Alig lehet valaki áttéríteni erről a szarról más üzenetküldőre.

Akinek meg nincs semmi "titka" , az gondolkodjon el, mi lenne ha úgy élné az életét, mint a teljesen idegenek című filmben (jó film, nézzétek meg).

Ez már kedv kérdése. Az SMS nem biztonságos, ez igaz - de simán logikus ezt választani ilyen események mellett, pláne, ha valakit irritál, hogy állandóan írogatnak. Mivel az smsnek ára van, így esélyesebb, hogy csak akkor írnak neki, ha tényleg fontos.
Nem hiányzik mindenkinek az életébe az, hogy instant üzenetküldője legyen, és ezzel a másik számonkérje rajta, hogy miért nem ír vissza azonnal ha látta - én ezt az elvárást gyakran látom.

- Nincs a telefonomon semmilyen Facebook app. Aki nem akar felhívni, az küld emailt, vagy Telegram üzenetet. Ennek nem elvi/vallási oka van, csak – számomra – nincs értelme. Az emberek többsége teljesen lényegtelen dolgok miatt is küld üzenetet. Így folyamatosan csipog a telefon az üzenetek miatt. De ki is lehet kapcsolni a jelzést, és akkor csend van. Viszont akkor nem is értesülök róla, hogy üzent valaki, tehát a sürgős üzeneteket nem olvasom el időben. Az ismerőseim többsége hozzászokott, hogy ha sürgős üzenete van, akkor vagy felhív telefonon, vagy a Telegramban küld üzenetet. A Telegram jó, mert sokan nem értik meg, hogy miben különbözik a Facebook Messengertől, így fel sem telepítik. A végeredmény az, hogy azon kisebb a „zaj”.
- A Facebook nem egy üzenetküldő felület. Arra is lehet használni. Meg még sok mindenre. Tehát egy üzenetküldő alkalmazás csak akkor váltja ki, ha csak üzenetküldésre használtad.
- Nem bíznám az életemet olyan személyre, aki a random weboldalakra Facebook (Google,…) profillal jelentkezik be.
- Ha 10 ember adatait lopták el, az is sok. Pláne, ha én is köztük vagyok. 50 millió nagyon sok. Az én nézőpontomból. A Facebook szempontjából a jelenlegi 2,23 milliárd felhasználónak a 2%-a.

( kikepzo | 2018. 09. 29., szo – 22:08 )

Engem az sem lepne meg, ha eladták volna az adatokat.

( pepo v | 2018. 09. 30., v – 02:33 )

Az ilyen Facebook-balfaszságok olvasatán mindig eszembe jut annak a jóembernek a hozzáállása, aki ezen a weboldalon büszkén mesélte, hogy a munkahelyén a Facebook messenger a kötelező alapvető kommunikációs forma, és hogy azt milyen nagyszerűnek tartja ő is.