Продукты «Хакера»

  • Свежий печатный выпуск

    Свежий печатный выпуск

    20+ лучших статей квартала. 240 страниц

    2000 ₽ + доставка СДЭК

    Заказать журнал
  • Годовая подписка на Xakep.ru -40%, успей сэкономить!

    Годовая подписка на Xakep.ru

    Полный доступ к крутым статьям и архиву

    6000 ₽ / год

    Подписаться
  • Вход в тему пентеста от Хакера

    Вход в тему пентеста от Хакера

    Статьи, видеоуроки и задачи. Разработано Хакером

    7000 ₽ - доступ навсегда

    Купить курс
  • Спецвыпуск Хакера  №4. Лучшее за 2021-2022

    Спецвыпуск Хакера №4. Лучшее за 2021-2022

    22 статьи. 240 страниц. Автоматизируем Burp +

    2000 ₽ + доставка СДЭК

    Заказать журнал

На новостные ленты агенства Associated Press (AP) в это воскресенье попала
информация о том, что сбой в работе беспроводной сети провайдера AT&T позволил
пользователям Facebook заходить на аккаунты других пользователей. Причиной
возникновения проблемы стала “неисправность в системе маршрутизации
беспроводного трафика AT&T”.

Данная неприятность коснулась тех людей, которые посещали Facebook с помощью
браузеров на своих мобильных телефонах. После ввода адреса сайта они попадали в
профили других пользователей, при этом система не запрашивала никаких логинов.

В качестве примера был описан случай с 26-летней Кандакией Сойер, ее
31-летней сестрой и 51-летней матерью, использовавших одинаковую модель
смартфона и одного и того же поставщика услуг. В прошлую субботу Кандакия
набрала в браузере смартфона адрес Facebook, после чего без ввода пароля попала
на аккаунт незнакомого мужчины. После этого она попросила свою сестру и мать
также зайти на Facebook с их телефонов. Ошибка повторилась – обе участницы
эксперимента попали в профили других женщин.

Обо всем этом Кандакия Сойер рассказала Associated Press после того, как
сообщила о наличии проблемы в Facebook и AT&T. Ответа ни от тех, ни от других
она не получила.

По мнению ряда экспертов, данная ситуация могла проявиться вследствие того,
что на Facebook шифрование соединения используется только в процессе
авторизации. После того, как пользователь прошел эту процедуру, шифрование
отменяется. Поэтому новая ошибка при обработке провайдерами запросов
пользователей может в любой момент привести к повторению случившегося.

  • Подпишись на наc в Telegram!

    Только важные новости и лучшие статьи

    Подписаться

  • Подписаться
    Уведомить о
    0 комментариев
    Старые
    Новые Популярные
    Межтекстовые Отзывы
    Посмотреть все комментарии