Rasgele Yazı

Powerdvd yeni sürümü ile piyasada
random image

Katagoriler


Ne Bakmışdınız

autotech Blogs - Blog Catalog Blog Directory TopOfBlogs Powered by FeedBurner Add to Technorati Favorites

ŞuAn Bloğumda

 

Hacker’ların gözü Facebook hesabınızda

Ağustos 27th, 2008 Konuyu Açan admin

 

Bir yazılım geliştiricisi, dünyanın en popüler sosyal ağı Facebook‘a ait olan yeni bir uygulamanın kullanıcılara zarar verebilecek bazı javascript‘leri çalıştırdığını iddia etti.  Bu iddianın sahibi yazılım uzmanı, bu platformun Facebook‘taki kullanıcı kimliğine ait cookie’leri ve pop-up mesajlarını çalmak için nasıl işlediğini kullanıcılara gösterdi. Buna göre herhangi bir hacker, çok da fazla uğraşmadan bir Facebook kullanıcısının hesabına girmek suretiyle onun adına mesaj gönderebilirken, aynı şekilde mesaj kutusundaki mesajları da kolayca okuyabilir.

Bunun yanında Facebook’un gizlilik (Privacy) ayarlarını da değiştirebilen hacker’ın kullanıcıların arkadaş listesindeki kişileri silebilmesi de mümkün.

Bir oyun geliştiricisi olan Arthur Wachelka‘ya göre Facebook’un karşılaştığı bu problem öyle hafife alınacak türde değil ve bir an önce Facebook tarafından gerekenin yapılması gerektiği görüşünde.

Facebook‘un sözcüsü ise tüm bu olanlara karşılık sadece Facebook ekibinin bu konu üzerinde araştırmalarını devam ettirdiğini açıklamakla yetindi. Ancak açıklamanın üzerinden günler geçmesine rağmen, Facebook’taki bu ciddi açık hala giderilmiş değil.

Facebook’taki bu açık mutlaka ciddiye alınmalı

Bilindiği gibi Facebook’un kendi has bir dili var. Facebook markup language (FBML), yazılım geliştiricileri tarafından Facebook için geliştirilen oyun ve uygulamaların çalıştırılması için kullanılabiliyor. Facebook’taki bu açık daha yakından incelendiğinde, bug’ın sadece Facebook’un güncellenmiş sayfalarında çalışabildiği ortaya çıkıyor. Cuma günü bu bug ile ilgili bir rapor hazırladığını ifade eden Wachelka, raporun ardından Facebook’tan bir mesaj aldığını söylüyor. Mesajın içeriği ise şöyle: "Bizim FBML etiketlerimiz (tag) Javascript’in çalıştırılmaması için yazılır."Üçüncü parti yazılımlar, uzun bir süredir Facebook kullanıcıların canını sıkıyor aslında ve bilinmeyen uygulamaların kullanıcılarla hesaba yüklenmesiyle ciddi bir güvenlik riski söz konusu olabiliyor. Mu Dynamics‘te danışman olarak görevini sürdüren Tom Parker da Wachelka’dan farklı düşünmüyor: "Facebook’taki bu açığın hafife alınacak bir yanı yok; en kısa sürede onarılması gerekiyor."
Yazıyı Paylaş: Aşağıdaki simgeler kullanıcılarının web sitelerini paylaştığı ve yeni web sitelerini keşfettiği sitelere gider.
  • Oyyla
  • del.icio.us
  • StumbleUpon
  • Technorati
  • 100puan
  • Bagcik
  • blinkbits
  • BlinkList
  • blogmarks
  • BlogMemes
  • BlogMemes Cn
  • BlogMemes Fr
  • BlogMemes Jp
  • BlogMemes Sp
  • blogtercimlap
  • Blue Dot
  • Book.mark.hu
  • Bumpzee
  • co.mments
  • connotea
  • De.lirio.us
  • Digg
  • DotNetKicks
  • DZone
  • Fark
  • feedmelinks
  • Fleck
  • Furl
  • Gwar
  • Haohao
  • Hemidemi
  • IndiaGram
  • IndianPad
  • Internetmedia
  • kick.ie
  • Limk
  • LinkaGoGo
  • Linkter
  • Ma.gnolia
  • MisterWong
  • MyShare
  • Netscape
  • Netvouz
  • NewsVine
  • PlugIM
  • PopCurrent
  • ppnow
  • RawSugar
  • Rec6
  • Reddit.tr
  • Scoopeo
  • scuttle
  • Shadows
  • Simpy
  • Slashdot
  • Smarking
  • SphereIt
  • Spurl
  • Taggly
  • TailRank
  • ThisNext
  • Tusul
  • Webride
  • Wists
  • Wykop
  • YahooMyWeb
  • Yumiyum

 

Katagori Facebook |

Yorum Gonder

Not : Yorumunuz Editör Onayindan Sonra Yayinlanacakdir

----------------------------------------------------------------------------------------------------------------------
İletişim Msn ve Mail : byexploit@gmail.com Yorum RSS

Arama Motorları Optimizasyonları : Cvs - Gss - Site Map - SubLink - Urllist - Feed - Robots - Site Map

OSEMGRUP Dijital Tasarım ve SEO Hizmetleri