Aggiornamenti recenti Aprile 26th, 2024 9:14 AM
Apr 20, 2018 Marco Schiaffino Leaks, News, Privacy, RSS, Vulnerabilità 1
Ad accorgersi della possibilità di sfruttare la funzione per sottrarre informazioni riservate è stato un giovanissimo ricercatore (18 anni) di 18 anni, la cui segnalazione ha permesso a LinkedIn di tappare una brutta falla di sicurezza nella sua piattaforma.
Il problema riguardava la funzione LinkedIn AutoFill, pensata per la compilazione automatica di moduli con informazioni come nome e cognome, email, numero di telefono, impiego e luogo di residenza.
Il pulsante, che può essere inserito in qualsiasi pagina Web, consente di compilare il questionario automaticamente usando le informazioni memorizzate sul social network.
Un sistema, in pratica, che dovrebbe facilitare la vita a chi si candida a un posto di lavoro o si registra a un servizio professionale, ma che nella pratica consente a chiunque di ottenere quelle informazioni senza che il titolare se ne accorga.
Come spiega Jack Cable nel suo report, è infatti sufficiente “nascondere” un pulsante grande come tutto lo schermo sotto un overlay. In questo modo, qualsiasi clic o tap (con lo smartphone o il tablet) sulla pagina avvia la funzione e chi controlla il sito Internet ottiene tutte le informazioni trasmesse.
Il problema è stato risolto dagli sviluppatori di LInkedIn nel giro di una giornata, introducendo un sistema di White List che limita l’uso ai siti Internet “fidati”.
Apr 18, 2024 0
Mar 04, 2024 0
Gen 22, 2024 0
Gen 12, 2024 0
Apr 26, 2024 0
Apr 24, 2024 0
Apr 24, 2024 0
Apr 23, 2024 0
Apr 24, 2024 0
ToddyCat, un gruppo APT che colpisce prevalentemente...Apr 18, 2024 0
La corsa all’IA generativa ha spinto i produttori di...Apr 16, 2024 0
LockBit continua a colpire le organizzazioni di tutto il...Apr 15, 2024 0
Il 41% delle imprese italiane subisce mensilmente attacchi...Apr 12, 2024 0
In occasione del Privacy Tour 2024, l’iniziativa del...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Ott 28, 2016 0
Il pirata informatico che ha creato il ransomware cerca...Ott 11, 2016 0
Dopo la raffica di figuracce, l’azienda sospende per...Apr 26, 2024 0
I ricercatori di Avast hanno scoperto una nuova campagna...Apr 24, 2024 0
I ricercatori di Cisco Talos hanno scoperto una nuova...Apr 24, 2024 0
ToddyCat, un gruppo APT che colpisce prevalentemente...Apr 23, 2024 0
In occasione dell’Italian Partner Conferencetenutasi...Apr 23, 2024 0
Un team di ricercatori ha sviluppato quello che ritengono...
One thought on “Come ti rubo i dati usando LinkedIn”