Lue uutinen mobiilisivustolla

Tietoja paljastava virhe eksyi Facebookiin

Kuva: Timo Jaakonaho/Lehtikuva

13.8.2010 21:24 Facebookin tietosuoja voi onnahtaa jo ennen kuin palveluun pääsee edes sisälle. Tutkija löysi henkilötietoja vaarantaneen virheen Facebookin sisäänkirjautumisesta.

Tietoturvatutkija Atul Agarwal huomasi yhteisöpalvelu Facebookissa hiljattain tietosuojaongelman. Se ilmeni, kun palveluun yritti kirjautua oikealla sähköpostiosoitteella, mutta väärällä salasanalla.

Tällöin Facebook ilmoitti asiaankuuluvasti väärästä salasanasta. Mutta samalla verkkosivu esitti sähköpostiin liittyvän etu- ja sukunimen sekä henkilön profiilikuvan. Myös silloin, kun käyttäjä oli asettanut tiedot salaisiksi.

Agarwal keksi kirjoittaa ja julkaista koodinpätkän, jonka avulla olisi ollut helppoa automaattisesti yhdistää suuri joukko sähköpostiosoitteita niiden käyttäjiin Facebookissa. Se taas olisi mahdollistanut esimerkiksi uskottavammat huijaukset, joissa uhreja lähestytään heidän oikeilla nimillään, Agarwal pohti.

Hänen skriptinsä keräsi vain nimiä, ei kuvia. Kuvien keruu olisi kuitenkin ollut yksinkertaista lisätä toimintoihin.

Ongelma
korjattu

Tutkija ei raportoinut ongelmasta Facebookille, koska ei omien sanojensa mukaan ollut varma, onko kyseessä "bugi, haavoittuvuus, vai ominaisuus".

Facebook ilmoitti uutispalvelu IDG:lle, että kysymys oli kirjautumiseen hiljattain livahtaneesta virheestä. Se on selvästikin jo korjattu, koska temppu ei enää toimi. Väärä salasana ei tuota enää ruudulle nimiä tai kuvia.

Kyseessä on jälleen uusi kömmähdys suositulle yhteisöpalvelulle, joka on pyrkinyt parantamaan tietosuojaa vaikean kevään jälkeen. Palvelu kuitenkin kasvaa nopeasti ongelmista huolimatta. Facebookilla on jo yli 500 miljoonaa käyttäjää.

VerkossaAtul Agarwalin selvitys

Lue lisääIDG:n artikkeli

Tuomas Linnake
tuomas.linnake@digitoday.fi

Teksti on lisensoitu Creative Commons Nimeä-Ei muutoksia-Epäkaupallinen -lisenssillä.

Kirjoita kommentti

Kommentit (17)

0

0

Heh, siitäs saitte taas näpeillenne facebook-fanit! Aina kun uutisoidaan jostain tätä muotivillitystä koskevaa tietosuojaongelmaa, nauran partaani ihmisten typeryydelle. :D

Lainaa Ilmoita asiaton viesti

# 13.8.2010 21:52

13

1

toimii muuten vieläkin, ainakin osalla tileistä

fdsafadsafdsfdsa apple rox

Lainaa Ilmoita asiaton viesti

# 13.8.2010 22:29

12

15

Hah, nyt naurattaa vielä enemmän kun facebookia sairaalloisesti fanittavat pikkuskidit antaa miinuspeukkua heti kun joku sanoo jotain facebookin vastaista, sellainen äänestys on samalla sekä säälittävää että naurattavaa. :D

Lainaa Ilmoita asiaton viesti

# 14.8.2010 0:33

7

14

Heh, siitäs saitte taas näpeillenne facebook-fanit! Aina kun uutisoidaan jostain tätä muotivillitystä koskevaa tietosuojaongelmaa, nauran partaani ihmisten typeryydelle. :D

Idiootti.

Sä oot idiootti.

Lainaa Ilmoita asiaton viesti

# 14.8.2010 2:30

9

13

Hah, nyt naurattaa vielä enemmän kun facebookia sairaalloisesti fanittavat pikkuskidit antaa miinuspeukkua heti kun joku sanoo jotain facebookin vastaista, sellainen äänestys on samalla sekä säälittävää että naurattavaa. :D

Mikä sun ongelma on?

Juha

Lainaa Ilmoita asiaton viesti

# 14.8.2010 11:23

13

3

facebook olisi ollut loistava työkalu kansalaisten valvontaan neuvosto-venäjällä ja natsi-saksassa.

2000-luvulla ollaan vapaaehtoisesti valmiita luopumaan yksityisyydensuojasta.

mihin mahtanee it-sukupolvi vielä antautuvan?

ihmettelijä

Lainaa Ilmoita asiaton viesti

# 14.8.2010 11:51

13

1

facebook on tietoja paljastava virhe.

sju

Lainaa Ilmoita asiaton viesti

# 14.8.2010 12:57

4

6

Mitä se teitä "järkeviä" ihmisiä kiinnostaa jos facebookissa tulee jotain ongelmaa? eikö se ole heidän oma asia jotka sinne on liittyny, että antakaa heidän facebookkailla vaan jos haluaa tietosa kaiken kansan tietoon

rutkupumppu

Lainaa Ilmoita asiaton viesti

# 14.8.2010 13:23

13

0

Itselläni on facebook-tili, en kylläkään työnnä sinne mitään sellaista mitä en muutenkaan julkisesti pistäisi esille.

Ihan sama jos lähestytään esim. sähköpostilla kun en vastaa kuitenkaan ja facebook viestit suodattuvat muutenkin suoraan poistoon.

Turha sinne on mitään salaista työntää, netissä kun on niin helppoa onkia tietoa.

Salaiset keskustelut käydään muutenkin kasvotusten.

KeijoYrmoska51v

Lainaa Ilmoita asiaton viesti

# 14.8.2010 14:54

5

0

Koko fecesbook on tietoja paljastava virhe.

virhe

Lainaa Ilmoita asiaton viesti

# 14.8.2010 15:27

Sivut: 1 2 Edellinen Seuraava

Kirjoita vastaus

Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!
Lue koko keskusteluetiketti

Bottivarmistus: mitä on kaksi ynnä viisi?

Viesti Nimi

Uutiset

Poliisi: Ajatus ampumisesta tuli vain hieman ennen veritekoa

• Ampuja keskeytti opinnot ja armeijan
• Pohjois-Korean Kim kävi huvipuistossa ja herkistyi
• Asiantuntija: Punkkipaniikki on jo ylimitoitettua
• Hyvinkään ampumisissa haavoittuneet leikattu – naispoliisi yhä kriittisessä tilassa