Arash.All
14th August 2010, 03:03 AM
http://www.certcc.ir/Portal/Picture/ShowPicture.aspx?Width=150&Height=150&ID=3b70a0e7-1884-43ea-b2c2-9524abad0391
فيس بوك در تلاش براي رفع يك نقص در اين وب سايت مشهور است كه مي تواند توسط ارسال كنندگان هرزنامه براي درو كردن نام و عكس كاربران مورد سوءاستفاده قرار گيرد.
اين نقص زماني بروز پيدا مي كند كه ايميل يكي از كاربران فيس بوك همراه با يك رمز عبور نادرست وارد شود. در اين صورت فيس بوك صفحه اي را با پيغام "please re-enter your password" يا لطفاً دوباره رمز عبور خود را وارد كنيد نمايش مي دهد كه همراه با نام كامل و عكس كاربر مذكور مي باشد.
البته اين امكان به كاربران مي فهماند كه آيا آدرس ايميل را به اشتباه وارد كرده اند يا خير ولي در عين حال مي تواند توسط توليد كنندگان هرزنامه براي دسترسي به اطلاعات 500 ميليون كاربر فيس بوك مورد سوءاستفاده قرار گيرد.
بنا بر اطلاعات ارائه شده توسط يك محقق امنيتي، يك هرزنامه نويس همراه با يك ليست از آدرس هاي ايميل مي تواند اسكريپتي را بنويسد كه آدرس هاي ايميل را وارد فيس بوك كرده و سپس اطلاعات نام و نام خانوادگي و عكس كاربر را ثبت كند. اين اطلاعات براي پياده سازي حملات سرقت هويت واقعي تر بسيار كمك كننده است. همچنين مي تواند از اين امكان براي توليد آدرس هاي ايميل تصادفي استفاده كرده و چك كند كه آيا آدرس ايميل هاي مذكور واقعي هستند و يا خير.
بنابر گفته محقق امنيتي مذكور، صفحه ورود دوباره رمزعبور عكس كاربر را در همه حال نشان مي دهد حتي اگر كاربران در تنظيمات حريم شخصي تقاضاي محرمانه ماندن اطلاعات مذكور را كرده باشند.
فيس بوك با تأييد نقص مذكور اعلام كرده است كه در تلاش براي رفع اين مشكل مي باشد.
منبع (http://www.certcc.ir/Portal/Home/ShowPage.aspx?Object=News&CategoryID=8fac287d-3e26-4f77-a49d-c5077e2d9181&LayoutID=7732edcc-d330-49f1-8cde-1c4a1d9139e3&ID=f3e23040-6c59-4550-9673-67b3924c8358)
فيس بوك در تلاش براي رفع يك نقص در اين وب سايت مشهور است كه مي تواند توسط ارسال كنندگان هرزنامه براي درو كردن نام و عكس كاربران مورد سوءاستفاده قرار گيرد.
اين نقص زماني بروز پيدا مي كند كه ايميل يكي از كاربران فيس بوك همراه با يك رمز عبور نادرست وارد شود. در اين صورت فيس بوك صفحه اي را با پيغام "please re-enter your password" يا لطفاً دوباره رمز عبور خود را وارد كنيد نمايش مي دهد كه همراه با نام كامل و عكس كاربر مذكور مي باشد.
البته اين امكان به كاربران مي فهماند كه آيا آدرس ايميل را به اشتباه وارد كرده اند يا خير ولي در عين حال مي تواند توسط توليد كنندگان هرزنامه براي دسترسي به اطلاعات 500 ميليون كاربر فيس بوك مورد سوءاستفاده قرار گيرد.
بنا بر اطلاعات ارائه شده توسط يك محقق امنيتي، يك هرزنامه نويس همراه با يك ليست از آدرس هاي ايميل مي تواند اسكريپتي را بنويسد كه آدرس هاي ايميل را وارد فيس بوك كرده و سپس اطلاعات نام و نام خانوادگي و عكس كاربر را ثبت كند. اين اطلاعات براي پياده سازي حملات سرقت هويت واقعي تر بسيار كمك كننده است. همچنين مي تواند از اين امكان براي توليد آدرس هاي ايميل تصادفي استفاده كرده و چك كند كه آيا آدرس ايميل هاي مذكور واقعي هستند و يا خير.
بنابر گفته محقق امنيتي مذكور، صفحه ورود دوباره رمزعبور عكس كاربر را در همه حال نشان مي دهد حتي اگر كاربران در تنظيمات حريم شخصي تقاضاي محرمانه ماندن اطلاعات مذكور را كرده باشند.
فيس بوك با تأييد نقص مذكور اعلام كرده است كه در تلاش براي رفع اين مشكل مي باشد.
منبع (http://www.certcc.ir/Portal/Home/ShowPage.aspx?Object=News&CategoryID=8fac287d-3e26-4f77-a49d-c5077e2d9181&LayoutID=7732edcc-d330-49f1-8cde-1c4a1d9139e3&ID=f3e23040-6c59-4550-9673-67b3924c8358)