Artikel top billede

Facebook-sikkerhedshul afslører private chat-beskeder

Et sikkerhedshul hos Facebook har gjort det muligt at følge med i vennernes chat-beskeder og se deres venne-invitationer.

(Opdateret) Facebook blev onsdag eftermiddag dansk tid tvunget til at slukke helt for sin chat-funktion for at rette op på et sikkerhedshul, der har blotlagt brugernes private chats og venne-invitationer. I skrivende stund er der stadig lukket for chatten på Facebook, og de 400 millioner Facebook-brugere må således undvære muligheden for at chatte med hinanden over tjenesten.

Så kan det forekomme ironisk, at fejlen netop ligger i den funktion på Facebook, der skal give brugerne mulighed for at ændre privacy-indstillingerne.

Denne YouTube-video viser, hvordan sikkerhedshullet kan udnyttes ved at bruge "Preview My Profile" funktionen under Facebooks privacy-dialog til at følge med i en anden brugers chat-dialoger og se hvem der har sendt venne-invitationer til denne person. Det er forbløffende simpelt; man behøver blot indtaste navnet på den pågældende person i det rigtige felt.

Det var TechCrunch, som først kunne afsløre det gabende sikkerhedshul, som altså nu har fået Facebook til helt at lukke chatten.

"Chat er i øjeblikket ikke tilgængelig pga. vedligeholdelse," lyder beskeden på Facebook onsdag aften.

Facebook lover at man vil lukke hullet og åbne chatten igen så snart det er muligt. Der skulle allerede være lukket for muligheden for at se andre brugeres venne-invitationer.

Opdateret: Facebook-chatten er nu igen tilgængelig og sikkerhedshullet er tilsyneladende lukket.




Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
Despec Denmark A/S
Distributør af forbrugsstoffer, printere, it-tilbehør, mobility-tilbehør, ergonomiske produkter, kontor-maskiner og -tilbehør.

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

Kommende events
Dinner Roundtable: Sikre og skalerbare løsninger til den moderne komplekse infrastruktur

Traditionelle IT-sikkerhedsløsninger, såsom VPN'er, er ikke længere tilstrækkelige for de avancerede sikkerhedsbehov og kompleksiteten i moderne virksomheder. Det norske nationale cybersikkerhedscenter anbefaler derfor nu at erstatte SSLVPN/WebVPN-løsninger på grund af sårbarheder.

18. september 2024 | Læs mere


Nye forretningsmæssige gevinster med Microsoft Dynamics 365

Eksperter fra CGI stiller skarpt på hvordan, du lærer også hvorfor det er vigtigt at have fokus på både processer, teknologi og mennesker - og hvordan du kommer i gang med løbende optimering af forretningsudvikling.

25. september 2024 | Læs mere


NIS2: Indhold, krav og konsekvenser- sidste chance for at blive klar

Vi sætter på denne dag fokus på hvad NIS2-direktivet kommer til at betyde for din organisation. Du et overblik over direktivet og de skærpede krav, så du undgår bøder og sanktionering.

26. september 2024 | Læs mere