Linkedin ignoroval bezpečnostní chybu, hlásí člověk, který hacknul profil Marka Zuckerberga

Do stejné situace jako před lety se dostal palestinský IT expert Khalil Shreateh. Objevil bezpečnostní chybu v profesní síti Linkedin, upozornil na ni a firma ji odmítla opravit. To samé se mu přitom stalo kdysi v případě Facebooku.

Shreateh se dostal do povědomí médií před čtyřmi lety. Objevil totiž bezpečnostní chybu na Facebooku, firmu kontaktoval a když nereagovala, rozhodl se ji demonstrovat tak, že hacknul profil šéfa Facebooku Marka Zuckerberga. Až to donutilo společnost chybu opravit.

Podobně i teď našel Shreateh bezpečnostní chybu na Linkedinu. Firmu kontaktoval, aby ji opravila, ale nic se nestalo. Frustrován se proto obrátil na média.

Chyba pracovala tak, že umožňovala do kódů obrázků propašoval kód, který by v případě kliknutí na obrázek mohl spustit script vydávající se prakticky za cokoli. V extrémním případě by tak útočník mohl získat i hesla uživatelů. Linkedin věc opravil až poté, co na ni upozornila média, která Shreateh kontaktoval.

Síť podle Shreateha jeho upozornění odmítla s tím, že chyba ke spuštění vyžadovala „intervenci uživatele“ a chovala se podobně jako phisingový e-mail. Linkedin se tak měl vyjádřit i přes to, že interakce s obrázky je na většině sociálních sítí jednou se základních aktivit a lidé se jí nevyhnou. To experta naštvalo – firmy podle něj vůbec neberou bezpečnost jako prioritu.

Shreateh není bezpečnostním expertem na plný úvazek, ale chyby zkoumá více než devět let. Jak zjistila CNN, od chvíle, kdy hacknul Zuckerbergův profil, objevil na Facebooku minimálně dalších deset chyb, za které obdržel odměny.

Diskuze (3) Další článek: SpaceX poprvé v historii vypustila kompletně „zrecyklovanou“ kosmickou loď

Témata článku: Facebook, Sociální sítě, Bezpečnost, Linkedin, Hacking, Obrázek, Expert, Bezpečnostní chyba, Sociální síť, Plný úvazek, CNN, Bezpečnostní expert, Khalil Shreateh, Profesní síť, Extrémní případ, Profil, Stejná situace, Chyba, Marek Zuckerberg


Určitě si přečtěte

Apple dal do MacBooku procesor Core i9 a 4TB SSD. Ani se neptejte, co za to chce...

Apple dal do MacBooku procesor Core i9 a 4TB SSD. Ani se neptejte, co za to chce...

** Apple aktualizoval notebooky MacBook Pro, dostaly nový hardware ** Těšit se můžete na nové procesory a větší paměť ** Cena nejvybavenějšího modelu překročí 200 tisíc korun

Martin Miksa | 99

Xiaomi Yeelight: Wi-Fi LED žárovka za pár stovek, kterou můžete ovládat i hlasem

Xiaomi Yeelight: Wi-Fi LED žárovka za pár stovek, kterou můžete ovládat i hlasem

** Na eBayi aspol. ji koupíte za čtyři stovky ** Má Wi-Fi a povedenou appku ** Spojíte ji s Googlem, Amazonem, IFTTT i vlastním systémem

Jakub Čížek | 42

Nová zbraň proti hackerům: obrovské množství chyb v softwaru

Nová zbraň proti hackerům: obrovské množství chyb v softwaru

** Vědci vymysleli nový systém obrany proti hackerům ** Pomocí speciálního systému implementují do softwaru spoustu chyb ** Tyto chyby nejsou zneužitelné, což útočník zjistí až po čase

Karel Javůrek | 27

Apple: naše mapy budou nejlepší na světě. Tajně jsme na nich pracovali několik let

Apple: naše mapy budou nejlepší na světě. Tajně jsme na nich pracovali několik let

** Apple odhalil své plány na zcela nové mapy ** Několik let pracuje na nových mapách, které by měly předběhnout konkurenci ** Objeví se s příchodem iOS 12 pro vybrané státy

Karel Javůrek | 50


Aktuální číslo časopisu Computer

Jak mobily určují svoji polohu?

Velký test notebooků pro studenty

Nejlepší reproduktory na párty

Služby a aplikace pro výuku angličtiny