В Facebook обнаружена и исправлена серьёзная уязвимость Social Login
27.04.16Производитель антивирусного программного обеспечения BitDefender обнаружил в системе регистрации аккаунтов Facebook уязвимость, которая могла привести к похищению злоумышленниками важной пользовательской информации. Уязвимость могла быть использована на сайтах с активированной функцией Social Login, если бы злоумышленник обнаружил, что у жертвы есть постоянно используемый электронный ящик, с помощью которого аккаунт в социальной сети не регистрировался.
Так злоумышленник мог бы создать профиль в Facebook с помощью электронного адреса жертвы, а в процессе подтверждения личности добавить в аккаунт свой собственный адрес в качестве запасного. После этого достаточно было бы сделать запасной адрес основным и отправить запрос на подтверждение аккаунта. Facebook выслал бы на почтовый ящик письмо, через которое можно было бы подтвердить аккаунт и снова поменять местами электронные адреса. Социальная сеть в таком случае посчитала бы, что аккаунт подтверждён — даже если бы для этого использовалась только второстепенная почта.
В случае, если бы у жертвы, например, были аккаунты в интернет-магазинах или на порталах по управлению бизнесом, на которых включена функция Social Login, злоумышленник мог бы автоматически входить на такие сайты с помощью собственноручно созданного профиля в социальной сети. При этом ни Facebook, ни сайт не смогли бы заподозрить неладное: первый «видел» бы подтверждённого пользователя, а второй — своего пользователя, входящего на сайт с помощью аккаунта в Facebook.
Специалист BitDefender уведомил компанию об уязвимости, и вскоре она была исправлена.
вологість:
тиск:
вітер:
Наушники Sony WH-1000XM5: звук вне времени
Полноразмерные наушники Sony WH-1000XM5 уже достаточно долго присутствуют на рынке, но шума, простите, наделали не так много. Разберемся почему, ведь еще несколько лет назад серия Sony WH-1000XM была одной из самых популярных.
Пока в Харькове восстанавливают телевещание, Киевстар ТВ предлагает бесплатный доступ к своему сервису
война Киевстар события в Украине теле-радиовещаниеПлатформа «Киевстар ТВ» предоставляет жителям города Харьков и области бесплатный доступ к новостям и другому контенту на период восстановления трансляции телевизионного сигнала
Клавиатура Razer BlackWidow V4 Mini HyperSpeed — 65% модель с тремя вариантами подключения
Razer USB Type-C клавиатураBlackWidow V4 Mini HyperSpeed также предлагает клавиши Ghost Pudding от Razer для визуально привлекательной подсветки Chroma RGB