Allereerst, voordat er paniek ontstaat, dit probleem is reeds door Facebook opgelost.

- Sponsorenliebe | Werbung -

In hacker kringen zijn toegang tot Facebook accounts zeer gewild, daarmee krijgt men bijvoorbeeld privé-informatie uit chatberichten en krijg misschien zelfs foto’s, die niet bestemd zijn voor vreemde ogen.

Het registratiesysteem van Facebook is dan ook veilig. Als het dan toch zover komt dat een account gehackt wordt, dan heeft de gebruiker vaak verzuimt en zijn gegevens op een of andere manier vrijgegeven.

Gat gevonden $ 15.000 rijker

In India, is de security expert Anand Prakash er onlangs in geslaagd om een ernstige fout in het beveiligingssysteem van Facebook te vinden. Hij was in staat om ieder Facebook account over te nemen.

Hoe heeft hij dat gedaan?

Iedereen weet dat als hij ooit zijn wachtwoord vergeet, hij het terug kan laten zetten door Facebook.

Lass krachen

Je krijgt dan een zes-cijferige code per email of sms en juist daar heeft Anand naar gekeken. Op de reguliere Facebook pagina is er een grens ingebouwd voor het foutief invoeren van codes.

Maar in de Bèta versie van deze pagina niet en dat heeft hij in zijn voordeel gebruikt. In plaats het eigenlijke password te hacken, ging hij met een Brute – Force- aanval op de code los en het duurde niet lang voordat hij een wachtwoord naar keuze kon ingeven.

Het werkte zo:

Op 22 februari 2016 heeft hij dit gat bij Facebook gemeld, en een dag later had Facebook de fout gecorrigeerd. Door het Facebook – Bug – Bounty – Programm kreeg Anand een beloning van 15.000 US – Dollars.

 

Bron: Telegraph.co.uk

Auteur: Jens, mimikama.at
Vertaling: Janine, mimikama.nl

-Mimikama unterstützen-

Weil du diesen Bericht zu Ende gelesen hast…

Kannst du uns bitte einen kleinen Gefallen tun? Mehr Menschen denn je lesen die Artikel von mimikama.at, aber die Werbeerträge sinken rapide. Anders als andere Organisationen haben wir keine “Pay-Wall” eingerichtet, denn wir möchten unsere Inhalte für alle Interessierten so offen wie möglich halten. Der unabhängige Enthüllungsjournalismus von mimikama.at bedeutet jedoch harte Arbeit, er kostet eine Menge Zeit und auch Geld. Aber wir tun es, weil es wichtig und richtig ist, in Zeiten wie diesen Internetnutzer mit transparenten Informationen zu versorgen. Wir hoffen, dass du es schätzt, dass es keine Bezahlschranke gibt: Unserer Auffassung nach ist es demokratischer für Medien, für alle zugänglich zu sein und nicht nur für ein paar wenige, die sich dieses "Gut" leisten können. Durch deine Unterstützung bekommen auch jene einen Zugang zu diesen Informationen, die es sich sonst nicht leisten könnten. Wenn jeder, der unsere Rechercheberichte liest und mag, dabei hilft, diese zu finanzieren, wird es mimikama.at auch weiterhin geben.

Folgende Unterstützungsmöglichkeiten bieten wir an: via PayPal,via Steady

TEILEN