Через катастрофу літака в Казахстані іноземні авіакомпанії скасовують свої рейси до РФ
Навіть "стара" орхідея зацвіте: жінка розкрила секрет догляду, який подобається квітці
Популярна українська співачка вперше стане мамою (фото)
Китай спустив на воду перший корабель-гігант Type 076
Ядерні лякалки вже вичерпали себе: генерал про передачу "Орєшніка" Білорусі
На 100 народжених 286 померлих: демограф сказав, скільки дітей повинні народжувати українки
Король Чарльз III посвятив режисера "Оппенгеймера" Крістофера Нолана в лицарі
Спецслужби РФ першими отримали доступ до "чорного ящика" збитого літака, - експерт
У Сирії прихильники Асада вбили 14 співробітників служби безпеки, - The Guardian
Швеція модернізує винищувачі Gripen
Позитив відповів, з якими труднощами зіштовхнувся під час вагітності дружини: "Вона – феномен"
На Тенерифе закрили проїзд до популярного нацпарку через раптовий снігопад
Росія збирається стати одним зі світових лідерів у галузі ядерної енергетики, - FT
КНДР збільшила постачання зброї до Росії, Кремль "платить" технологіями, - WSJ
Стає більш поступливим: Зеленський повільно змінює підхід до переговорів з РФ, - WP
Вибір експертів: названо 8 найкращих недорогих автомобілів з пробігом
Навіть більше, ніж улітку: кордон з Україною перетнула рекордна кількість людей
Підготовка українських військовослужбовців триватиме 2 місяці, - Сирський
Коли в Україні впаде ціна на вершкове масло: відповідь експерта
Названо найгіршу пісню 2024 року за версією Variety (відео)
HIMARS "розніс" польову нараду окупантів, ліквідовано трьох капітанів, - ГУР
Останні вихідні 2024 року порадують українців погодою
У небі над Конотопом побачили незвичне явище
29-річна Дуа Ліпа вперше виходить заміж, – ЗМІ
Скільки людей проживає в Україні станом на 2024 рік: оцінка демографа
Американский разработчик Томми ДеВосс (Tommy DeVoss) обнаружил уязвимость в Facebook, позволяющую узнать скрытые адреса электронной почты пользователей социальной сети. Результаты исследований он опубликовал на сервисе Dawgyg.com.
По словам ДеВосса, уязвимость связана с специальной функцией Facebook Groups, которая позволяет юзерам создавать объединения и группы по интересам. Разработчик приглашал других пользователей стать администратором паблика: редактировать посты сообщества и добавлять или блокировать подписчиков. Отправленные предложения попадали как в личные сообщения юзеров, так и дублировались в электронной почте каждого приглашенного, привязанной к учетной записи в социальной сети.
В итоге исследователь обнаружил, что, несмотря на установленные настройки конфиденциальности, у администратора любой группы в Facebook есть возможность узнать скрытые пользовательские данные. Когда незаинтересованный в администрировании сообщества юзер отказывается от приглашения с помощью мобильной версии соцсети, автоматически происходит перенаправление на страницу с URL, в котором указывается полный адрес его электронной почты.
ДеВосс отметил, что таким образом злоумышленники могут воспользоваться уязвимостью Facebook для целевых фишинговых атак. Он также добавил, что оповестил администрацию Facebook о своем открытии, и в настоящее время проблема полностью устранена.
За исследование соцсеть выплатила разработчику пять тысяч долларов.
Следите за нами в Facebook