Gadgetshowto
Facebook afslørede for nylig, at virksomheden har opdaget en potentielt alvorlig sikkerhedsfejl, som muligvis har udsat data for omkring 50 millioner brugere. Sårbarheden blev set i implementeringen af 'Se som' funktion og er muligvis blevet introduceret tilbage i juli 2017, så hackere kunne stjæle digitale loginoplysninger fra millioner af brugere.
Men en ny åbenbaring kan udvide virkningen af sikkerhedsbruddet yderligere. Facebooks VP for produktstyring, Guy Rosen, har afsløret det hackere kan også have udnyttet sikkerhedsfejlen til at få adgang til brugernes konti på tredjeparts tjenester, der bruger Facebook-login, såsom Tinder, Airbnb, Spotify samt Instagram.
En talsmand for Facebook anerkendte for nylig, at ondsindede parter muligvis har fået adgang til en persons profil på andre tjenester, hvis de brugte deres Facebook-konto til at tilmelde sig den. Dette betyder grundlæggende, at hvis du tilmeldte dig Instagram ved hjælp af din Facebook-konto, kunne hackere muligvis også have fået adgang til din Instagram-konto.
Fra nu af er det nøjagtige antal tredjepartstjenester, der blev kompromitteret af sikkerhedsbruddet i Facebooks system, ikke afsløret, men tidlige skøn tyder på, at Tinder-, Instagram-, Spotify- og Airbnb-konti muligvis er blevet kompromitteret.
I en interaktion med KrebsOnSecurity afslørede en Facebook-talsmand, at det er muligt, at hackere muligvis har udnyttet sårbarheden til at få adgang til tredjepartswebsteder og apps. Imidlertid tilføjede Facebook-repræsentanten det hidtil, ingen beviser for 'interaktiv log ind på tredjepartswebsteder som bruger'er blevet opdaget.
Hvis det viser sig, at sidstnævnte er sandt, kan de tilknyttede tredjepartstjenester som Tinder og Spotify muligvis starte deres egen efterforskning for at måle omfanget af sikkerhedsbruddet. Facebook har derimod patchet sikkerhedssmuthulet, tilbagekaldt 'adgangstokener' af de berørte brugere og har informeret dem om hændelsen via en meddelelse oven på deres feed.
