Linkedin ignoroval bezpečnostní chybu, hlásí člověk, který hacknul profil Marka Zuckerberga

Do stejné situace jako před lety se dostal palestinský IT expert Khalil Shreateh. Objevil bezpečnostní chybu v profesní síti Linkedin, upozornil na ni a firma ji odmítla opravit. To samé se mu přitom stalo kdysi v případě Facebooku.

Shreateh se dostal do povědomí médií před čtyřmi lety. Objevil totiž bezpečnostní chybu na Facebooku, firmu kontaktoval a když nereagovala, rozhodl se ji demonstrovat tak, že hacknul profil šéfa Facebooku Marka Zuckerberga. Až to donutilo společnost chybu opravit.

Podobně i teď našel Shreateh bezpečnostní chybu na Linkedinu. Firmu kontaktoval, aby ji opravila, ale nic se nestalo. Frustrován se proto obrátil na média.

Chyba pracovala tak, že umožňovala do kódů obrázků propašoval kód, který by v případě kliknutí na obrázek mohl spustit script vydávající se prakticky za cokoli. V extrémním případě by tak útočník mohl získat i hesla uživatelů. Linkedin věc opravil až poté, co na ni upozornila média, která Shreateh kontaktoval.

Síť podle Shreateha jeho upozornění odmítla s tím, že chyba ke spuštění vyžadovala „intervenci uživatele“ a chovala se podobně jako phisingový e-mail. Linkedin se tak měl vyjádřit i přes to, že interakce s obrázky je na většině sociálních sítí jednou se základních aktivit a lidé se jí nevyhnou. To experta naštvalo – firmy podle něj vůbec neberou bezpečnost jako prioritu.

Shreateh není bezpečnostním expertem na plný úvazek, ale chyby zkoumá více než devět let. Jak zjistila CNN, od chvíle, kdy hacknul Zuckerbergův profil, objevil na Facebooku minimálně dalších deset chyb, za které obdržel odměny.

Diskuze (3) Další článek: SpaceX poprvé v historii vypustila kompletně „zrecyklovanou“ kosmickou loď

Témata článku: Facebook, Sociální sítě, Bezpečnost, Linkedin, Hacking, Profil, Obrázek, Chyba, Sociální síť, Khalil Shreateh, Stejná situace, Plný úvazek, Marek Zuckerberg, Expert, Extrémní případ, Bezpečnostní expert, Profesní síť, Bezpečnostní chyba, CNN


Určitě si přečtěte

Porno insider: Jak Greg Lansky mění internet pro dospělé

Porno insider: Jak Greg Lansky mění internet pro dospělé

** Erotický obsah generoval ohromné peníze, pak ale přišel internet... ** Pornografie dostupná všude a zdarma uvedla tvůrce do krize ** Někteří ale dokázali potenciál internetu využít i v tomto oboru

Jan Dudek | 12

Astronomové objevili daleko za Plutem objekt s extrémní dráhou. Může ukazovat na existenci planety Devět

Astronomové objevili daleko za Plutem objekt s extrémní dráhou. Může ukazovat na existenci planety Devět

** Astronomové objevili daleko za Neptunem těleso 2015 TG387 ** Okolo Slunce se pohybuje po extrémně protáhlé dráze ** Jeho dráha může ukazovat na existenci planety Devět

Petr Kubala | 10

Google Cloud Next: Blíží se bitva o to, kdo ovládne cloud, tedy internet zítřka

Google Cloud Next: Blíží se bitva o to, kdo ovládne cloud, tedy internet zítřka

** Google v týdnu ukázal nové telefony Pixel ** V Londýně se ale také konal Google Cloud Next ** Konference o tom, jak bude vypadat internet v cloudu zítra

Jakub Čížek | 32


Aktuální číslo časopisu Computer

Jak vytvořit a spravovat vlastní web

Velký test herních klávesnic a DVB-T2 tunerů

Vše o formátu RAW

Vybíráme nejlepší základní desku