Facebook-Fehler lassen andere wissen, an wen Sie schreiben

Neue Sicherheitslücke in Facebook. Die Sicherheitsprobleme im sozialen Netzwerk scheinen kein Ende zu haben. Bei dieser Gelegenheit konnten Dritte aufgrund des neuen Fehlers wissen, an wen Sie private Nachrichten im sozialen Netzwerk schreiben. Daher hatten sie Zugriff auf die Messenger-Konversationen der Benutzer des sozialen Netzwerks. Der Fehler wurde durch ein Frame-Leck zwischen Standorten (CSFL) verursacht.

Facebook-Fehler lassen andere wissen, an wen Sie schreiben

Der Fehler wurde durch Schwachstellen in den Eigenschaften der Iframes ausgenutzt. Diese sind bekanntlich in der Webversion von Messenger vorhanden.

Eine weitere Sicherheitslücke bei Facebook

Dieses neue Sicherheitsproblem im sozialen Netzwerk ähnelt dem im letzten November festgestellten. Um zu wissen, an wen ein Benutzer schreibt, war es ausreichend, schädlichen Code auf einer Webseite zu verbergen und die Facebook-Sitzung des Benutzers zu öffnen. Auf diese Weise konnte festgestellt werden, ob diese Person über das soziale Netzwerk Nachrichten an eine andere Person gesendet hatte oder nicht.

Der Fehler wurde Ende letzten Jahres entdeckt. Als Lösung entschied sich das soziale Netzwerk dafür, die Verwendung von Iframes in Messenger zu entfernen. Obwohl kommentiert wurde, dass dieser Fehler keinen Zugriff auf den Inhalt der Konversationen ermöglichte. Sie konnten nur sehen, an wen eine Nachricht gesendet wurde.

Zweifellos die x-te Sicherheitslücke für das soziale Netzwerk, das seit einiger Zeit in Skandale verwickelt ist. Obwohl Facebook in der vergangenen Woche eingestellt hat, dass es viele Änderungen geben wird. Aber sie haben auf diesem Gebiet sicherlich viel zu tun.

Imperva Schriftart