Jedan programer nedavno je dokazao da je moguće ući u bilo koji profil na Fejsbuku. Anand Prakaš otkrio je “rupu” u sigurnosnom sistemu koja mu je omogućila da pristupi tuđem nalogu i vidi sve šta se nalazi na profilu te osobe.
Srećom, Prakaš je javio Fejsbuku da imaju problem i za to je nagrađen sa 15.000 dolara, piše britanski Telegraph.
Kako je Prakaš objasnio, greška je bila u sistemu za obnavljanje lozinke.
Ukoliko zaboravite lozinku, Fejsbuk će od vas tražiti da unesete e-mail adresu, telefonski broj ili korisničko ime, kako bi vam poslali sigurnosni kod od šest cifara s kojim je moguće prijaviti se.
Naravno, postoji i sistem kojim se spečava pogađanje, te se nakon nekoliko pogrešnih unosa koda ceo proces zaključava.
Međutim, Prakaš je otkrio da beta verzija Fejsbuk stranice, koja je dostupna svima, omogućava neograničen broj pokušaja. Pomoću posebnog programa isprobao je brojne kombinacije kodova dok ga nije pogodio i dobio pristup tuđem profilu. Tu je mogao da vidi poruke, poverljive informacije, pa čak i broj kreditne kartice.
Ekipa Fejsbuka je otklonila ovu grešku, ali je sistem bio ranjiv više od 72 sata. Prakaš tvrdi da nije potrebno biti posebno vešt haker da bi se izvelo ono što je on uspeo.
alo.rs
