Facebook: Eυπάθεια οδήγησε σε παραβιάσεις

Η τελευταία ευπάθεια OAuth στο Facebook, που αναφέρθηκε από τον white hat Hacker Nir Goldshlager, επιτρέπει σε έναν εισβολέα να παραβιάσει λογαριασμούς, χωρίς οποιαδήποτε αλληλεπίδραση του θύματος με κάποια εφαρμογή του Facebook.

Μετά από αυτό η ομάδα ασφάλειας του Facebook επιδιόρθωσε το θέμα με κάποιες μικρές αλλαγές.

Πρόσφατα ο Goldshlager, για άλλη μια φορά, παραβίασε τον μηχανισμό OAuth του Facebook παρακάμπτοντας όλες τις αλλαγές που έγιναν.

Μάλιστα, εξηγεί πλήρως το κυνήγι των bug του Facebook σε ένα blog post.

Όπως λέει στην τελευταία αναφορά του «The hacker News», το OAuth URL περιέχει δύο παραμέτρους, πχ. redirect_uri & next και με τη χρήση Προστασίας Regex η ομάδα του Facebook προσπάθησε να το επιδιορθώσει με την τελευταία ενημερωμένη έκδοση του κώδικα.

Σε μια πρόσφατη τεχνική, ο χάκερ ανακάλυψε ότι η επόμενη παράμετρος καθορίζει τον τομέα facebook.facebook.com ως έγκυρη επιλογή και με πολλαπλές ενδείξεις είναι πλέον αρκετό για να παρακάμψει την Προστασία Regex.

Έχει χρησιμοποιήσει το αρχείο facebook.com/l.php (που χρησιμοποιείται από το Facebook για να ανακατευθύνουν τους χρήστες σε εξωτερικές συνδέσεις) για να ανακατευθύνει τα θύματα στην κακόβουλη εφαρμογή του Facebook που έχει δημιουργήσει και στη συνέχεια στο δικό του εξυπηρετητή για την αποθήκευση των tokens, που είναι η εναλλακτική πρόσβαση σε οποιονδήποτε λογαριασμό στο Facebook χωρίς κωδικό πρόσβασης.

Πηγή: SecNews.gr

The post Facebook: Eυπάθεια οδήγησε σε παραβιάσεις appeared first on Ειδήσεις 24/7 από την Ελλάδα και τον Κόσμο | Enimerwsi.gr.