Hakovana popularna Facebook aplikacija

Pre nedelju dana, hakovana je popularna Facebook aplikacija Timeshop koju su korisnici u poslednje vreme koristili kako bi se podsetili starog sadržaja postovanog na njihovim profilima.

Iako Timeshop tvrdi da su na vreme okrili napad i prekinuli ga, podaci preko 20 miliona korisnika ostali su u rukama hakera. “Ukradena” su imena, imejl adrese i preko 4.7 miliona brojeva telefona. Potvrđeno je da privatne poruka, finansijski podaci, sadržaj i fotografije nisu zahvaćene napadom.

Kako bi rešili problem Timeshop je suspendovao sve zahteve prema aplikaciji i upozorio svoje korisnike. Svi oni koji budu želeli da ponovo koriste ovu aplikaciju moraće da izvrše novu autentifikaciju i dobiju čip za pristup koji će zameniti kompromitovane čipove koji su pogođeni kršenjem bezbednosti. Stara aplikacija je u ovom trenutku nedostupna.

Kako iz Timeshopa objašnjavaju hakerski napad se desio zbog nedovoljne sigurnosti “klauda” ovog servisa. U svom saopštenju oni su naveli da je do ugrožavanja bezbednosti podataka došlo jer nije bilo više nivoa autorizacije. To bi značilo da je hakeru bilo potrebno samo da pogodi lozinku kako bi pristupio svim podacima.

Ovo je još jedna situacija u nizu kojom se potvrđuje da mora postojati adekvatna mera zaštite kako bi se sačuvali podaci. Neophodna su barem dva nivoa autorizacije kako bi informacije o korisnicima ostale ne ugrožene.

Možda je ipak potrebno razmisliti još jednom pre nego što dopustite third-party servisima da koriste vaše podatke putem društvenih mreža i Gugl naloga.

Dobro je negde u glavi imati misao da aplikacije uzimaju naše podatke. Ako ih mi nakon toga slabije koristimo, oni ostaju u nekoj bazi koja je veoma atraktivna raznim internet prevarantima.

Originalni tekst preuzet je sa: en.softonic.com