Facebook* снова взломали — 50 млн аккаунтов под угрозой
![Facebook* снова взломали — 50 млн аккаунтов под угрозой](https://cdn.lifehacker.ru/wp-content/uploads/2018/09/thought-catalog-609285-unsplash_1538212813-288x144.jpg)
25 сентября разработчики Facebook* сообщили о серьезной уязвимости в защите своей социальной сети. Огромная «дыра» в безопасности позволяет залогиниться в аккаунты пользователей через перехват сессионного токена. Чтобы предотвратить захват аккаунта, представители крупнейшей в мире соцсети уже 28 сентября разорвали все сессии пользовательских учетных записей, то есть сделали принудительный логаут на сайте и во всех приложениях.
Как сообщается, проблема затронула около 50 млн аккаунтов, но логаут был совершен на 90 млн учетных записей. При этом пароли и другая важная информация не утекли — были скомпрометированы лишь пользовательские сессии. Разработчики уверили людей в том, что уязвимость исправлена, а также обратились в полицию, так как сложившаяся угроза не была предусмотренным заранее бэкдором. Представители Facebook* уверены, что эксплойт был обнаружен и использован третьими лицами в корыстных целях. Однако точных данных о взломанных аккаунтах и людях, стоящих за атакой, пока нет.
Сама уязвимость связана с функцией «Посмотреть как», которая позволяет увидеть свой профиль со стороны других пользователей соцсети. Как раз при вызове этой функции и можно было перехватить пользовательскую сессию профиля, которая используется на мобильных устройствах, чтобы не вводить пароль каждый раз при входе в Facebook*. На данный момент, функция «Посмотреть как» отключена до завершения детального анализа её безопасности.
Примечательно, что 28 сентября хакер Чанг Си-юань (Chang Chi-yuan) из Тайваня грозился провести прямую трансляцию, на которой он с помощью бага удалит официальную страницу Марка Цукерберга в Facebook*. Но незадолго до начала стрима Чанг сообщил, что не будет делать этого, а информация об уязвимости передана разработчикам соцсети за вознаграждение. Представители Facebook* уже уточнили, что тайваньский хакер не имеет отношения к перехвату сессий.
*Деятельность Meta Platforms Inc. и принадлежащих ей социальных сетей Facebook и Instagram запрещена на территории РФ.
Лучшие предложения
15 интересных товаров дешевле 500 рублей
Отборные скидки: выгодные предложения на технику, одежду, обувь и не только
Что подарить учителю на 1 Сентября вместо цветов
«Распродажа на миллион» на AliExpress: 12 товаров с хорошими скидками
Надо брать: фитнес-браслет Xiaomi Smart Band 9 всего за 3 204 рубля
Находки AliExpress: самые интересные и полезные товары
15 интересных товаров дешевле 500 рублей
Отборные скидки: выгодные предложения на тёплую одежду и обувь
Стоит ли покупать квартиру в новостройке? 6 сомнений, которые развеют новые проекты ПИК
РекламаКабачки любви. Игра, в которой никто не останется одиноким
Успеть, пока тепло. Ловите идеи от команды Яндекс 360, которые помогут не прозевать солнечные дни
РекламаКак безопасно путешествовать на автомобиле с детьми: исчерпывающая инструкция