Hlavní navigace

Facebook umožňoval několik měsíců šmírování přes webovou kameru

Daniel Dočekal 4. 1. 2013

Facebook po několika měsících opravil bezpečnostní chybu, která umožňovala útočníkovi šmírovat někoho přes webovou kameru a navíc záznam vložit na cizí profil bez vědomí vlastníka. Chybu objevil Aditya Gupta a Subho Halder před čtyřmi měsíci. Spočívala v nedostatečné ochraně proti CSFR (Cross-Site Request Forgery) ve Flashové komponentě pro nahrávání videa – stačilo aby oběť navštívila webovou stránku. O aktivitě s nahráváním a vkládáním se vůbec nemusela dozvědět.

Facebook po několika měsících opravil bezpečnostní chybu, která umožňovala útočníkovi šmírovat někoho přes webovou kameru a navíc záznam vložit na cizí profil bez vědomí vlastníka. Chybu objevil Aditya Gupta a Subho Halder před čtyřmi měsíci. Spočívala v nedostatečné ochraně proti CSFR (Cross-Site Request Forgery) ve Flashové komponentě pro nahrávání videa – stačilo aby oběť navštívila webovou stránku. O aktivitě s nahráváním a vkládáním se vůbec nemusela dozvědět.

Zdroj: BlackHat Abu Dhabi 2012 : Release of AFE and Facebook WhiteHats a Flaw in Facebook Allowed Attackers to Record Video of User and Post It on the Timeline – Video

Našli jste v článku chybu?
Měšec.cz: „Ukradli“ jsme peníze z bezkontaktních karet

„Ukradli“ jsme peníze z bezkontaktních karet

DigiZone.cz: Na jaká videa se vlastně díváme

Na jaká videa se vlastně díváme

DigiZone.cz: Nejnovější špičkové TV ve videu

Nejnovější špičkové TV ve videu

Vitalia.cz: Fyzioterapeutka: Chůze naboso? Rozhodně ano!

Fyzioterapeutka: Chůze naboso? Rozhodně ano!

Vitalia.cz: 5 chyb, které děláme při skladování potravin

5 chyb, které děláme při skladování potravin

DigiZone.cz: Parlamentní listy: kde končí PR...

Parlamentní listy: kde končí PR...

120na80.cz: Zázrak ze smetiště: co léčí lopuch?

Zázrak ze smetiště: co léčí lopuch?

DigiZone.cz: DVB-T2 ověřeno: seznam TV zveřejněn

DVB-T2 ověřeno: seznam TV zveřejněn

Vitalia.cz: Muž, který miluje příliš. Ženám neimponuje

Muž, který miluje příliš. Ženám neimponuje

Vitalia.cz: Tohle jsou nejlepší česká piva podle odborníků

Tohle jsou nejlepší česká piva podle odborníků

Lupa.cz: Adblock Plus začal prodávat reklamy

Adblock Plus začal prodávat reklamy

Podnikatel.cz: Byla finanční manažerka, teď cvičí jógu

Byla finanční manažerka, teď cvičí jógu

Vitalia.cz: Tesco nabízí desítky tun jídla zdarma

Tesco nabízí desítky tun jídla zdarma

Podnikatel.cz: ČSSZ posílá přehled o důchodovém kontě

ČSSZ posílá přehled o důchodovém kontě

Vitalia.cz: Tohle všechno se dá usušit

Tohle všechno se dá usušit

Vitalia.cz: Antibakteriální mýdla nepomáhají, spíš škodí

Antibakteriální mýdla nepomáhají, spíš škodí

Podnikatel.cz: Babišovi se nedá věřit, stěžovali si hospodští

Babišovi se nedá věřit, stěžovali si hospodští

DigiZone.cz: Skylink: Cinemax 2 nejspíše až 2017

Skylink: Cinemax 2 nejspíše až 2017

Vitalia.cz: 7 příčin neplodnosti u žen: pravda a mýty

7 příčin neplodnosti u žen: pravda a mýty

Podnikatel.cz: Letáky? Lidi zuří, ale ony stále fungují

Letáky? Lidi zuří, ale ony stále fungují