
Facebook kullanıcıları’nın izni olmadan hacker’lara Facebook arkadaşlarını silme imkanı veren hatayı düzeltti. Bu hata çarşamba günü New York’ a bağlı Poughkeepsie bölgesinin Marist kolejinde okuyan Steven Abbagnaro adında bir öğrenci tarafından farkedildi ve rapor edildi.
Bug’ın, Facebook web sitesi’nde bir çok özelliği etkileyen ve Facebook’un geçtiğimiz hafta farkettiği, uzun zamandan beri süregelen çeşitli zaaflıkları olduğu görüldü. Hackerler isteselerdi kurbanın bütün iletişimlerini bir bir silmek için öğrenci Abbagnaro’nun bug’ını etki altına alabilirlerdi ama nedense hiç kimse Abbagnaro’nun PC’sine virüs saldırısı’nda bulunmamış görüntüsü vardı. Facebook, cross-site request(tıklama saldırısı) düzenbazlığına karşı zayıflıklar denen bug’ların bu kusurlarını düzeltmek için bu hafta oldukça sıkıntı ve zorluk yaşadı. Bu hatalar web sitesinin kodunda bulunan, diğerlerine nazaran oldukça basit Web programlama hataları olduğundan güvenlik araştırma uzmanları bu konuda Facebook’u hatayı neden daha çabuk düzeltmediği konusunda eleştirdiler.
Salı günü e-mail yolu ile yapılan bir ropörtajda, Facebook’un bir basın sözcüsü olan Simon Axten,” kod tabanına yapılan bu potansiyel saldırıya karşı şu anda baştan aşağı inceleme ve kapsamlı koruma tesis ediyoruz” açıklamasında bulundu ve “bu konu üzerinde çalışmaya başladık, sorunun ne olduğunu tam olarak öğrenir öğrenmez bu öğleden sonra ilk saatlerde gerekli düzeltmeleri yapacağız”dedi.
0 yorum:
Yorum Gönder