Хакер #305. Многошаговые SQL-инъекции
На новостные ленты агенства Associated Press (AP) в это воскресенье попала
информация о том, что сбой в работе беспроводной сети провайдера AT&T позволил
пользователям Facebook заходить на аккаунты других пользователей. Причиной
возникновения проблемы стала “неисправность в системе маршрутизации
беспроводного трафика AT&T”.
Данная неприятность коснулась тех людей, которые посещали Facebook с помощью
браузеров на своих мобильных телефонах. После ввода адреса сайта они попадали в
профили других пользователей, при этом система не запрашивала никаких логинов.
В качестве примера был описан случай с 26-летней Кандакией Сойер, ее
31-летней сестрой и 51-летней матерью, использовавших одинаковую модель
смартфона и одного и того же поставщика услуг. В прошлую субботу Кандакия
набрала в браузере смартфона адрес Facebook, после чего без ввода пароля попала
на аккаунт незнакомого мужчины. После этого она попросила свою сестру и мать
также зайти на Facebook с их телефонов. Ошибка повторилась – обе участницы
эксперимента попали в профили других женщин.
Обо всем этом Кандакия Сойер рассказала Associated Press после того, как
сообщила о наличии проблемы в Facebook и AT&T. Ответа ни от тех, ни от других
она не получила.
По мнению ряда экспертов, данная ситуация могла проявиться вследствие того,
что на Facebook шифрование соединения используется только в процессе
авторизации. После того, как пользователь прошел эту процедуру, шифрование
отменяется. Поэтому новая ошибка при обработке провайдерами запросов
пользователей может в любой момент привести к повторению случившегося.
