Kaynak: Chip.com.tr [3095503]
Facebook'da Tehlikeli Bir Açık
Facebook'da keşfedilen bu açık küçük gibi görünse de, hacker'ları bayram ettirebilir!
Facebook'un güvenlik yapısı hakkında detaylı bilgileri verirken ne yazık ki bazı olumsuz haberlere de rastlıyoruz. Bu haberlerin sonuncusu da Facebook içerisinde bulunan bir açıkla alakalı. Bu açık sayesinde kurbanın arkadaşlarına zararlı yazılım göndermesine neden olabilecek girişimler olabiliyor.
Açık ise şu şekilde oluşuyor: Normal şartlarda mesaj göndermek istediğiniz kişiye .exe uzantılı bir dosya göndermek istediğinizde sistem hata verir ve bu mesajı gönderemezsiniz. Ancak bu mesajın içeriğinde küçük bir değişiklik yaparak (POST isteğinde yapılacak küçük bir değişiklikle) bu dosya üzerinde uygulanan kontrolün "by-pass" edilebilineceğini bildirildi. Facebook'da mesaj gönderebilmek için herhangi bir kimseyle arkadaş olmanız şart değil. Bu sayede saldırgan, sosyal mühendislik tekniklerinin yardımıyla kullanıcıyı kandırarak ek dosyayı çalıştırmaya ikna edebiliyor.
CDW isimli güvenlik danışmanı bir şirkette çalışan Nathan Power tarafından bulunan açık, anında Facebook'a aktarıldı. Power blog'unda detayları yazarken bu bildirimin hemen yapılamadığını ancak yetkililere ulaştığını, yetkililerin de konu üzerinde çalıştığını söyledi.
| 8/10 (11 kişi) |
-
Rus Kadına Karakolda Tecavüz!
İstanbul'da kimlik kontrolü sırasında gözaltına alınan Rus kadın, götürüldüğü karakolda tecavüze...
-
Video
Şehrin Ortasında Yamyam Dehşeti!
Görgü tanıklarından gelen telefonlarla olay yerine gelen polis ekipleri kan donduran görüntüyle...
-
İşte Memur İçin Kuliste Konuşulan Zam
Hakem heyeti zam kararını yarın duyuracak. İşte kulislerde konuşulan herkesin merakla beklediği...
-
Video
Üniversiteliye Askerlik Şoku!
Milli Savunma Bakanlığı'nın YÖK'e gönderdiği yazı, askerlik yapmayan üniversitelileri çok üzecek.
-
Böyle Olur Adanalının Düğün Arabası!
Adana'da dünya evine giren şahıs, ailenin tek oğlu olduğunu ve eşine olan sevgisini bakın nasıl...
-
"Dağı Niye Bıraktın? Orada Kalsaydın!"
Başbakan Erdoğan, yeni Anayasa çalışmalarıyla ilgili muhalefete böyle seslendi.













