Autentificarea prin Facebook, predispusă atacurilor cibernetice: atacatorii puteau face plăţi online în numele utilizatorilor reţelei sociale

Autor: Ioana Matei Postat la 26 aprilie 2016 185 afişări

Autentificarea prin Facebook, predispusă atacurilor cibernetice: atacatorii puteau face plăţi online în numele utilizatorilor reţelei sociale
Autentificarea prin Facebook, predispusă atacurilor cibernetice:...

Atacatorii cibernetici puteau fura identitatea anumitor utilizatori de internet şi să le acceseze majoritatea conturilor online unde se pot conecta prin Facebook din cauza unei vulnerabilităţi în mecanismul de autentificare al Facebook descoperit de specialiştii în securitatea cibernetică ai Bitdefender, potrivit informaţiilor trimise de reprezentanţii companiei.  

Autentificarea prin reţele sociale este o metodă alternativă de conectare la diverse conturi, care le oferă utilizatorilor o modalitate mai convenabilă de a se înregistra fără a mai completa câmpurile de utilizator şi parolă. Cele mai multe site-uri permit conectarea prin Facebook, LinkedIn, Twitter sau Google Plus. Specialiştii Bitdefender au găsit o modalitate prin care să îşi asocieze identitatea utilizatorului şi să contoleze neîngrădit conturile online ale acestuia.

„Folosind această vulnerabilitate în sistemul de login via Facebook, atacatorii pot accesa majoritatea conturilor online ale utilizatorilor care permit autentificarea cu această reţea socială. Asta înseamnă că atacatorii pot face plăţi în numele utilizatorilor pe site-urile magazinelor online, de exemplu”, spune Cătălin Coşoi, Chief Security Strategist, Bitdefender.

Pentru ca atacul să reuşească, adresa de e-mail a victimei nu trebuie să fie asociată deja unui cont de Facebook, însă pot fi folosite adrese alternative deţinute de aceasta. De regulă, utilizatorii deţin mai mult de o adresă de e-mail, unele fiind publice pe internet şi, deci, se află la dispoziţia oricărui răufăcător. Pentru a verifica identitatea unui utilizator fără să-i expună datele de autentificare, Login prin Facebook foloseşte protocolul OAuth, prin care autorizează terţii să primească unele informaţii despre utilizatori în momentul accesării anumitor site-uri.

Cercetătorii Bitdefender au reuşit să ocolească etapa de confirmare, cerută de regulă în momentul înregistrării pe un site cu o nouă adresă de e-mail asociată unui cont Facebook. Mai întâi, au creat un profil de Facebook, cu adresa de e-mail a victimei asociată diverselor conturi pe care le deţine pe internet.z

După ce au creat profilul Facebook cu adresa de e-mail aparţinând victimei, au adăugat contului de Facebook şi o adresă controlată de atacatori. După un refresh al paginii, e-mail-ul victimei este deja validat de Facebook. Când încearcă să se autentifice pe o altă pagină folosind butonul Facebook Login cu adresa de e-mail a victimei, i se solicită să confirme propria adresă e-mail, nu pe cea iniţială, aparţinând victimei. În setările contului de  Facebook, atacatorul stabileşte propria adresă drept contact primar pentru cont în locul adresei de e-mail a victimei.

În consecinţă, atacatorul se conectează cu succes la conturile online deţinute de victimă, înregistrate cu adresa de e-mail folosită de atacator să creeze profilul Facebook, precum cele din magazine online, site-uri de rezervări, aplicaţii personale, etc.  Partea care certifică identitatea – în acest caz, Facebook - ar fi trebuit să aştepte până când noua adresă de e-mail asociată contului de Facebook era verificată. Compania Facebook a remediat vulnerabilitatea după notificarea furnizată de către cercetătorii Bitdefender.

 

 

Urmărește Business Magazin

/actualitate/autentificarea-prin-facebook-predispusa-atacurilor-cibernetice-atacatorii-puteau-face-plati-online-in-numele-utilizatorilor-retelei-sociale-15273250
15273250
comments powered by Disqus
De la idee la inovaţie. Ce s-a discutat la conferinţa „Cele mai inovatoare companii din România” organizată de Business MAGAZIN De la idee la inovaţie. Ce s-a discutat la conferinţa „Cele mai inovatoare companii din România” organizată de Business MAGAZIN

La a şasea ediţie a conferinţei dedicate celor mai inovatoare companii româneşti, opt reprezentanţi ai unor companii locale de top, din domenii diferite, au vorbit despre modul în care o idee se poate transforma într-o inovaţie cu rezultate măsurabile, demonstrând, încă o dată, că iniţiativele private din sfera inovaţiei nu lipsesc. Care este distincţia dintre inovaţie şi tehnologie, cât se investeşte în companiile din România în proiecte inovatoare şi cât de propice este mediul românesc pentru dezvoltarea ideilor noi?

vezi continuarea
ZF.ro
O companie românească este printre cele mai hot firme din tech. Au crescut peste noapte la milioane de euro O companie românească este printre cele mai hot firme din tech. Au crescut peste noapte la milioane de euro
Romania deţine 60% din rezerva totală din Europa a celei mai dorite RESURSE de pe PLANETĂ şi cu toate astea românii o ignoră
ProMotor.ro
Concept SUV ARO CARPATIC: off-roaderul românesc n-a arătat niciodată atât de bine – GALERIE FOTO Concept SUV ARO CARPATIC: off-roaderul românesc n-a arătat niciodată atât de bine – GALERIE FOTO
Aceasta este IUBITA lui Elon Musk. Cu câți ani este mai tânără decât fondatorul Tesla?
A luat LA TEST un Audi de peste 70.000 de euro și l-a făcut DAUNĂ TOTALĂ. Cine se afla la volan?
Descopera.ro
DEMONII Krampus au luat-o razna în Austria. POLIŢIA are de-a face cu o situaţie fără precedent DEMONII Krampus au luat-o razna în Austria. POLIŢIA are de-a face cu o situaţie fără precedent
OMENIREA se confruntă cu un PERICOL uriaş, iar de vină pentru asta sunt doar câţiva oameni. „Pământul poate dispărea într-o clipă”
PĂMÂNTUL s-a aflat în altă parte faţă de unde se găseşte acum, iar asta ne INFLUENŢEAZĂ şi astăzi. O descoperire INCREDIBILĂ răstoarnă tot ce se ştia despre planeta noastră
Go4it.ro
SAMSUNG a lansat telefonul pe care cu toţii ni-l dorim. Costă cât trei salarii medii şi se transformă în TABLETĂ SAMSUNG a lansat telefonul pe care cu toţii ni-l dorim. Costă cât trei salarii medii şi se transformă în TABLETĂ
Samsung a lansat telefonul PLIABL în România! Cât costă şi de unde îl cumperi
Au publicat acest clip şi au strâns 2 milioane de DISLIKE-uri în doar 2 zile! De ce urăşte toată lumea acest clip de pe YouTube
Csid.ro
Portretul psihologic al unui violator: cum îl recunoaştem şi cum evităm să devenim victime Portretul psihologic al unui violator: cum îl recunoaştem şi cum evităm să devenim victime
Cum poţi ajuta o femeie care este abuzată
HOROSCOP AUGUST 2019: se anunţă noi câştiguri financiare şi multe relaţii pasagere

Preluarea fără cost a materialelor de presă (text, foto si/sau video), purtătoare de drepturi de proprietate intelectuală, este aprobată de către www.bmag.ro doar în limita a 250 de semne. Spaţiile şi URL-ul/hyperlink-ul nu sunt luate în considerare în numerotarea semnelor. Preluarea de informaţii poate fi făcută numai în acord cu termenii agreaţi şi menţionaţi in această pagină.