Chyba Facebooku mohla ohrozit uživatele Instagramu, firma ji ale včas opravila

Při registraci na Instagramu si lze nastavit, že váš e-mail a datum narození nebude vidět veřejně. Zranitelnost Facebooku ale toto nastavení ignorovala. Chybu však naštěstí s největší pravděpodobností nestihl nikdo zneužít.

Chybu objevil bezpečnostní odborník Saugat Pokharel a firmu na ni upozornil. Zranitelnost způsobila, že jakýkoliv uživatel, který využíval Facebook Business Suite – nástroj dostupný pro každou firmu, která má Facebook – mohl při odeslání zprávy na Instagram zobrazit osobní informace včetně zmíněného e-mailu a data narození.

Obrázek: Chyba Facebooku mohla ohrozit uživatele Instagramu, firma ji ale včas opravila

Zranitelnost se objevila v rámci experimentální aktualizace, k níž má přístup jen omezené množství společností; pravděpodobnost, že došlo k ohrožení informací uživatelů je vzhledem k limitovanému množství subjektů a rychlé opravě chyby velmi nízká.

Ukazuje však na to, že pokračující integrace Facebooku a Instagramu má své mezery. Pokud regulátoři nedonutí Facebook firmy oddělit, na bezpečnosti bude muset sociální gigant aktivně pracovat.

Potenciální útok fungoval i na účty, které byly nastaveny jako soukromé a překvapivě i na ty, které nepřijímají soukromé zprávy od uživatelů mimo seznam kontaktů.

Obrázek: Chyba Facebooku mohla ohrozit uživatele Instagramu, firma ji ale včas opravila

Facebook chybu opravil jen několik hodin poté, co na ni Pokharel upozornil – zároveň byl zřejmě první, kdo ji našel. Za nalezení a oznámení zranitelnosti obdržel white-hat hacker finanční odměnu v neznámé výši.

Zdroj: Verge

Obrázek: Xiaomi Robot Vacuum X10+ je inteligentní robotický vysavač, který vydrhne podlahy a sám se vyčistí
Xiaomi Robot Vacuum X10+ je inteligentní robotický vysavač, který vydrhne podlahy a sám se vyčistí
Obrázek: Recenze elektrické koloběžky Vsett 10+: Dva motory hravě zvládnou i 70 km/h
Recenze elektrické koloběžky Vsett 10+: Dva motory hravě zvládnou i 70 km/h
Obrázek: Ford přechází na Tesla konektor: Začíná nová éra v dobíjení elektromobilů?
Ford přechází na Tesla konektor: Začíná nová éra v dobíjení elektromobilů?
Obrázek: Novinky ze světa AI #4: Posílení 5G sítí, průzkum podvědomí či umělá inteligence ve Windows
Novinky ze světa AI #4: Posílení 5G sítí, průzkum podvědomí či umělá inteligence ve Windows
Obrázek: Jak na perfektní fotky mobilem? Vivo X90 Pro v rukou profesionálního fotografa
Jak na perfektní fotky mobilem? Vivo X90 Pro v rukou profesionálního fotografa
Obrázek: Zákaz TikToku od ledna 2024: Zakáže Západ oblíbenou sociální síť mladých?
Zákaz TikToku od ledna 2024: Zakáže Západ oblíbenou sociální síť mladých?
Obrázek: Kde sledovat mistrovství světa v hokeji? Online v prohlížeči, na mobilu i v PC bez internetu
Kde sledovat mistrovství světa v hokeji? Online v prohlížeči, na mobilu i v PC bez internetu
Obrázek: Tajemství úspěchu na Twitteru: Zdrojové kódy odhalily, jaké příspěvky jsou algoritmem zvýhodněny
Tajemství úspěchu na Twitteru: Zdrojové kódy odhalily, jaké příspěvky jsou algoritmem zvýhodněny