Saugat Pokharel isimli bir araştırmacı, bilgisayar korsanlarının Facebook aracılığıyla Instagram kullanıcılarının şahsi bilgilerine kolayca erişebileceği bir güvenlik açığı saptadı. Mevzubahis açığın kullanıcılara atılan iletiler ile ortaya çıktığı belirtildi.
.
.
Sosyal medya sitelerinin en ehemmiyetli korkuları arasında hiç şüphesiz güvenlik açıkları bulunuyor. Bu kez da Facebook, can sıkıcı bir güvenlik meselesiyle karşı karşıya kaldı. Saugat Pokharel isimli güvenlik araştırmacısı, Facebook üzerinden Instagram kullanıcılarının e-posta ve doğum tarihi bilgilerini görünür kılan bir açık keşfetti. İşin özünde Instagram, uygulamaya kayıt olurken e-posta ve doğum tarihi gibi bilgilerin hiçbir şekilde üçüncü şahıslarla paylaşılmayacağını ve tamamiyle saklı kalacağını taahhüt ediyor. Ancak korsanlar mevzubahis açık sayesinde bilgilere kolayca ulaşma olanağına sahip.
The Verge’nin haberine göre açığın kaynağı, Facebook’un işletme hesaplarını yönettiği Busines Suite aracı. Bir işletme hesabının Instagram’a bağlanması ve test2 grubuna katılması vaziyetinde, Business Suite aracı, özel e-posta adresi ve doğum günü de dahil olmak üzere, kişi hakkındaki özel bilgileri üçüncül şahısların görmesini sağlıyor. Saldırganın yapması şart olan şey ise, bu bilgileri öğrenmek için Instagram üzerinden ileti atmak.
.
Söz konusu açığın ortadan kaldırılması için Pokharel, Facebook mühendisleriyle etkileşime geçtiğini dile getirdi. Açık, etkileşimin hemen peşinden açık kısa müddet içinde giderildi. Konuyla alakalı konuşan Facebook yetkilisi, olayın küçük bir tecrübi çalışmadan ibaret olduğunu, rastgele bir kötüye kullanım işareti görülmediğini dile getirdi.
.
Daha fazla haber için bizi takip edin!
Günümüz finansal teknolojileri bireysel ve toplumsal “aidiyet” koşullarını yeniden şekillendiriyor. Yu-Gi-Oh, Pokemon ya da eski futbolcu kartlarını hatırlıyor musunuz? Şimdi onların...
Çıkışından bu yana oyunculara hatalarla ve sunucu çöküşleriyle rahat vermeyen Atlas'ın sunucuları, geçtiğimiz günlerde bir hacker tarafından sabote edildi. Yöneticilerden birinin...
Electronic Arts'ın servisi EA Access, PS4 konsollarda 24 Temmuz'dan itibaren erişilebilir olacak. ...