Aggiornamenti recenti Marzo 28th, 2024 9:00 AM
Set 21, 2016 Marco Schiaffino News, Vulnerabilità 0
Trovare una falla del genere in un sistema “rodato” come Facebook è davvero raro, ma è proprio quello che è capitato ad Arun Sureshkumar, uno studente universitario indiano che ha incassato 16.000 dollari come ricompensa per aver segnalato la vulnerabilità.
Il bug, in pratica, consentiva a chiunque di cancellare una pagina su Facebook semplicemente inviando una richiesta via Web confezionata ad hoc.
Il sistema era semplice: bastava utilizzare degli account business di Facebook e inviare un invito ad amministrare una pagina gestita da uno dei due. Modificando opportunamente la richiesta con semplici copia-incolla era poi possibile acquisire il ruolo di amministratore in qualsiasi pagina del social network.
A quanto pare, Arun Sureshkumar stato il primo (e l’unico) ad accorgersene. La sua segnalazione ha portato gli sviluppatori di Facebook a correggere il baco e impedire così che sul social network di Zuckerberg si scatenasse un tiro al piccione dal quale, c’è da scommetterci, non sarebbe uscito indenne nessuno.
Mar 04, 2024 0
Ago 02, 2023 0
Dic 19, 2022 0
Giu 10, 2022 0
Mar 28, 2024 0
Mar 26, 2024 0
Mar 25, 2024 0
Mar 25, 2024 0
Mar 28, 2024 0
Stando al Rapporto Annuale sulle Minacce Informatiche di...Mar 27, 2024 0
La sanità viene presa di mira dagli infostealer: a dirlo...Mar 22, 2024 0
Nel 2024 i deepfake saranno una delle applicazioni di...Mar 21, 2024 0
Acronis annuncia l’ottenimento della qualificazione...Mar 19, 2024 0
Il numero di computer di Operation Technology (OT) è in...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Ott 28, 2016 0
Il pirata informatico che ha creato il ransomware cerca...Ott 11, 2016 0
Dopo la raffica di figuracce, l’azienda sospende per...Mar 28, 2024 0
Stando al Rapporto Annuale sulle Minacce Informatiche di...Mar 26, 2024 0
Un gruppo di ricercatori ha individuato un grosso problema...Mar 25, 2024 0
La scorsa settimana ha rappresentato una sfida...Mar 25, 2024 0
Il 22 marzo si è concluso il Pwn2Own, l’hackathon...Mar 22, 2024 0
Nel 2024 i deepfake saranno una delle applicazioni di...