Σάββατο, 20 Φεβρουαρίου, 06:59
Αρχική security Facebook: Σφάλμα εκθέτει διευθύνσεις email κι ημερομηνίες γέννησης χρηστών του Instagram

Facebook: Σφάλμα εκθέτει διευθύνσεις email κι ημερομηνίες γέννησης χρηστών του Instagram

Ένας ερευνητής έχει κερδίσει 13.125 $ επειδή αποκάλυψε ένα σφάλμα το οποίο καθιστούσε ορατές τις διευθύνσεις email και τις ημερομηνίες γέννησης χρηστών του Instagram μέσω του Facebook Business Suite. Πρόκειται για τον Saugat Pokharel, έναν ερευνητή που εδρεύει στο Νεπάλ, ο οποίος ανακάλυψε το σφάλμα, που εκθέτει τις διευθύνσεις email και τις ημερομηνίες γέννησης χρηστών του Instagram, τον Οκτώβριο κατά την ανάλυση του Facebook Business Suite interface που εισήγαγε ο γίγαντας των κοινωνικών μέσων το Σεπτέμβριο. Έτσι, ενημέρωσε απευθείας το Facebook για το εύρημά του και ο τεχνολογικός κολοσσός διόρθωσε μέσα σε λίγες ώρες το σφάλμα.

Το Facebook Business Suite έχει σχεδιαστεί για να διευκολύνει τις επιχειρήσεις να διαχειρίζονται το Facebook, το Messenger, το Instagram και το WhatsApp από μία μόνο τοποθεσία.

Facebook: Σφάλμα εκθέτει διευθύνσεις email κι ημερομηνίες γέννησης χρηστών του Instagram

Ο Pokharel συνέδεσε τον λογαριασμό του Instagram με το Business Suite και παρατήρησε ότι, όταν έστελνε μήνυμα σε έναν χρήστη του Instagram, μπορούσε να δει τη διεύθυνση email του συγκεκριμένου χρήστη, η οποία κανονικά θα έπρεπε να είναι απόρρητη. Η διεύθυνση email εμφανιζόταν στη δεξιά πλευρά του παραθύρου συνομιλίας. Επομένως, ο ερευνητής μπορούσε να αποκτήσει πρόσβαση στις πληροφορίες ενός χρήστη, χωρίς να χρειαστεί να παραβιάσει τον λογαριασμό του.

Επιπλέον, ο ερευνητής διαπίστωσε ότι η διεύθυνση email κάθε χρήστη του Instagram είχε εκτεθεί. Αξίζει να σημειωθεί ότι αυτό συνέβη ακόμα και σε περιπτώσεις που οι χρήστες είχαν ιδιωτικούς τους λογαριασμούς τους, αλλά και σε περιπτώσεις που οι χρήστες δεν δέχονταν άμεσα μηνύματα από όλους.

Facebook: Σφάλμα εκθέτει διευθύνσεις email κι ημερομηνίες γέννησης χρηστών του Instagram

Το Facebook διόρθωσε άμεσα το σφάλμα που του αποκάλυψε ο ερευνητής. Ωστόσο, ενώ επαλήθευε την διόρθωση, ο Pokharel παρατήρησε ότι η ημερομηνία γέννησης των χρηστών του Instagram εκτέθηκε με τον ίδιο τρόπο από το εργαλείο του Facebook για τις επιχειρήσεις. Ο γίγαντας των μέσων κοινωνικής δικτύωσης διόρθωσε το ζήτημα της έκθεσης της ημερομηνίας γέννησης χρηστών του μέσα σε μια εβδομάδα.

Πριν από μερικούς μήνες, η εταιρεία κυβερνοασφάλειας “Check Point” αποκάλυψε λεπτομέρειες σχετικά με ένα σφάλμα του Instagram, το οποίο θα μπορούσαν να εκμεταλλευτούν χάκερς για να παραβιάσουν λογαριασμούς και να μετατρέψουν το τηλέφωνο ενός θύματος σε εργαλείο κατασκοπείας, χωρίς καμία αλληλεπίδραση.

ΑΦΗΣΤΕ ΜΙΑ ΑΠΑΝΤΗΣΗ

Please enter your comment!
Please enter your name here

Pohackontas
Pohackontashttps://www.secnews.gr
Every accomplishment starts with the decision to try.

LIVE NEWS

Πώς να δημιουργήσετε με γρήγορο τρόπο QR codes με το Bing

Αν χρειαστεί ποτέ να δημιουργήσετε έναν QR code, αλλά δεν ξέρετε πως, η Microsoft διαθέτει ένα εύχρηστο εργαλείο διαθέσιμο σε οποιοδήποτε πρόγραμμα...

Brave: Διέρρευσαν διευθύνσεις onion σε DNS traffic

Η λειτουργία Tor που περιλαμβάνεται στον Brave web browser, επιτρέπει στους χρήστες να έχουν πρόσβαση σε .onion dark web domains μέσα σε...

Ποιες είναι οι 6 πιο γνωστές επιθέσεις σε gaming εταιρείες;

Πριν μερικές ημέρες, η εταιρεία gaming Big Huge Games ενημέρωσε τους παίκτες ότι υπήρξε θύμα μιας επίθεσης, η οποία επηρέασε δεδομένα της...

Οι δωροκάρτες του Xbox πωλούνται με έκπτωση 10% στο Amazon

Οι κάτοχοι των Xbox μπορούν να εξοικονομήσουν λίγα χρήματα σε παιχνίδια, add-ons, συνδρομές και πολλά άλλα, αν ψωνίσουν τις δωροκάρτες Xbox στο...

Perseverance: Το διαστημικό όχημα της NASA προσεδαφίστηκε στον Άρη!

Το διαστημικό όχημα «Perseverance» προσεδαφίστηκε επιτυχώς χθες, λίγο πριν τις 11 το βράδυ ώρα Ελλάδος στον Άρη. Στόχος αυτής της αποστολής της...

YouTube: Μπορείτε να αναπαράγετε βίντεο 4K σε συσκευές με οθόνες χαμηλής ανάλυσης

Η εφαρμογή Youtube σε Android σας επιτρέπει να αναπαράγετε βίντεο με ανάλυση έως 4K. Το μόνο που χρειάζεστε είναι ένα τηλέφωνο με...

Top θέσεις Software Engineering και δεξιότητες coding για το 2021

Λόγω του COVID-19, οι προσπάθειες πρόσληψης και οι ευκαιρίες απασχόλησης σημείωσαν σημαντική πτώση πέρυσι. Ωστόσο, ο κλάδος της τεχνολογίας αποδείχθηκε πιο ανθεκτικός...
00:10:13

Phishing emails: Πώς να τα αναγνωρίσετε και πώς να προστατευτείτε;

https://www.youtube.com/watch?v=iME-CzlKVzc Το phishing είναι ίσως η μεγαλύτερη απειλή στον κυβερνοχώρο εδώ και περισσότερα από πέντε χρόνια. Γι΄...

ΗΠΑ και Ηνωμένο Βασίλειο καταδικάζουν το Facebook για το block στην Αυστραλία

Πολιτικοί, ειδησεογραφικοί πράκτορες και ομάδες πολιτικών δικαιωμάτων στο Ηνωμένο Βασίλειο και τις ΗΠΑ έχουν στοχοποιήσει το Facebook για την απόφασή του να...

Το Vaio Z (2021) κυκλοφόρησε – Ποιες είναι οι προδιαγραφές του

Το Vaio Z (2021) κυκλοφόρησε ως το τελευταίο laptop της Vaio Corporation που εδρεύει στην Ιαπωνία. Το laptop έρχεται με ένα περίγραμμα...