Hacker kon e-mailadres alle Facebookgebruikers achterhalen
Een beveiligingslek in Facebook maakte het mogelijk voor aanvallers om het primaire/verborgen e-mailadres van alle gebruikers te achterhalen, wat bijvoorbeeld voor phishingaanvallen kon worden gebruikt. Facebookgebruikers kunnen groepen aanmaken en verschillende rollen aan andere personen toekennen. Als personen al in de vriendenlijst van de gebruiker voorkomen zullen ze de rol automatisch toegekend krijgen.
Is de persoon in kwestie geen vriend van de gebruiker, dan zal die eerst een uitnodiging ontvangen die moet worden bevestigd. De gebruiker kan dit verzoek echter ook weer intrekken. In het geval dit via de mobiele versie werd gedaan bleek de knop om het verzoek in te trekken naar een url te wijzen die het e-mailadres van de uitgenodigde persoon bevatte, zo ontdekte onderzoeker Tommy DeVoss. Facebook werd op 25 november ingelicht en rolde op 14 december een oplossing uit om het probleem te verhelpen. DeVoss kreeg voor zijn melding een beloning van 5.000 dollar.
Op het moment dat je bekend maakt waar het lek zit, heb je geen onderhandelingspositie meer. 5.000 - take it or leave it.
Op het moment dat je bekend maakt waar het lek zit, heb je geen onderhandelingspositie meer. 5.000 - take it or leave it.
Klopt! Dat is knap stom!. Facebook zou het voorbeeld van Google moeten volgen, hoe groter de impact hoe groter de beloning. https://www.google.com/about/appsecurity/reward-program/
Duurt dan wel 14 dagen eer je van die digitale kauwgom verlost bent ,maar even goed.
Niet doen - social media -, allemaal ellende, tenminste in een heleboel gevallen wel.
Wat je niet deelt met anderen, kan je later niet in je k*nt komen bijten, toch?
Op het moment dat je bekend maakt waar het lek zit, heb je geen onderhandelingspositie meer. 5.000 - take it or leave it.
Klopt! Dat is knap stom!. Facebook zou het voorbeeld van Google moeten volgen, hoe groter de impact hoe groter de beloning. https://www.google.com/about/appsecurity/reward-program/
Klinkt dus alsof facebook een 'marktconform' bedrag betaalt.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
