Facebook kan stå inför en ny jätteläcka

av | apr 23, 2021 | Socialt

Kort efter det att informationen som systematisk samlades in under 2019, fram till dess att Facebook stoppade datainsamlingen, dykt upp i form av en nedladdningsbar databas på nätet kommer nästa säkerhetslarm som kan innebär att en ny jätteläcka från Facebook.

Nyligen avslöjades att 533 miljoner användarkonton har bjudits ut via olika hackarforum ute på nätet. Informationen samlades in via en säkerhetsbrister i Facebook system 2019. Nu kommer nästa larm och den här gången handlar det om en sökfunktion som enkelt kan missbrukas för att samla in stora mängder data.

Säkerhetsforskare

Enligt uppgifter publicerade av Ars Technica, var uppgifter bygger på en rapport från en anonym säkerhetsforskare, så kan obehöriga samla ihop runt 5 miljoner e-postadresser per dag. Ars Technica har även fått se en video där e-postadresser snabbt söks fram och lagras.

The researcher, whom Ars agreed not to identify, said that Facebook Email Search exploited a front-end vulnerability that he reported to Facebook recently but that ”they [Facebook] do not consider to be important enough to be patched.” Earlier this year, Facebook had a similar vulnerability that was ultimately fixed.

”This is essentially the exact same vulnerability,” the researcher says. ”And for some reason, despite me demonstrating this to Facebook and making them aware of it, they have told me directly that they will not be taking action against it.”

Ars Technica

Facebook kommenterar

Facebook säger att de jobbar på att täppa till säkerhetshålen men vill inte kommentera huruvida det redan har exploaterats.

In a statement, Facebook said: ”It appears that we erroneously closed out this bug bounty report before routing to the appropriate team. We appreciate the researcher sharing the information and are taking initial actions to mitigate this issue while we follow up to better understand their findings.”

A Facebook representative didn’t respond to a question asking if the company told the researcher it didn’t consider the vulnerability important enough to warrant a fix. The representative said Facebook engineers believe they have mitigated the leak by disabling the technique shown in the video.

Ars Technica

Magasin Macken använder AI för att samla in information och underlag för de texter som publiceras. Vi använder även AI för att skapa bilder och illustrationer. Dessa märks alltid med att det är AI-bilder. I förekommande fall så läggs även till länkar till källa och referenser till i texterna som alltid kontrolleras av en mänsklig skribent – som är den som skriver och redigerar alla texter till alla väsentliga delar. 

0 kommentarer


Mikael Winterkvist

Fyrabarns-far, farfar, morfar och egen företagare i Skellefteå med kliande fingrar. Jag skriver om fotografering, sport, dataprylar, politik, nöje, musik och film. Vid sidan av den här bloggen så jobbar jag med med det egna företaget Winterkvist.com. Familjen består av hustru, fyra barn (utflugna) och fem barnbarn.

Jag har hållit på med datorer sedan tidigt 1980-tal och drev Artic BBS innan Internet knappt existerade. Efter BBS-tiden har det blivit hemsidor, design, digitala medier och trycksaker. Under tiden som journalist jobbade jag med Mac men privat har det varit Windows som har gällt fram till vintern 2007. Då var det dags att byta och då bytte vi, företaget, helt produktionsplattform till macOS. På den vägen är det.

_____________________________________________________________________________________

Anmäl dig till Magasin Mackens nyhetsbrev

Du får förhandsinformation om Macken, våra planer och du får informationen, först och direkt till din mail. Vi lovar att inte skicka din information vidare och vi lovar att inte skicka ut mer än max ett nyhetsbrev per månad.

Anmäl dig här

_____________________________________________________________________________________

De senaste inläggen:

TED: Är vi körda? Så formar sociala medier ditt språk

TED: Är vi körda? Så formar sociala medier ditt språk

Gen Z-slang kryllar av nya ord som ”unalive”, ”skibidi” och ”rizz”. Var kommer de här uttrycken ifrån – och varför blir de populära så snabbt? Lingvisten Adam Aleksic undersöker hur sociala mediers algoritmer förändrar både vårt språk och hur människor…

läs mer
Bending Spoons köper Vimeo för 1,38 miljarder dollar

Bending Spoons köper Vimeo för 1,38 miljarder dollar

Bending Spoons har ingått ett bindande avtal med Vimeo om att köpa videoplattformen för 1,38 miljarder dollar. Affären sker helt kontant och innebär att Vimeo, som i dag är börsnoterat under tickern VMEO, blir ett privatägt bolag. Vimeo-aktieägare får 7,85…

läs mer