Elektronika.lt
 2025 m. gegužės 5 d. Projektas | Reklama | Žinokite | Klausimai | Prisidėkite | Atsiliepimai | Kontaktai
Paieška portale
EN Facebook RSS

 Kas naujo  Katalogas  Parduotuvės  Forumas  Tinklaraščiai
 Pirmas puslapisSąrašas
 NaujienosSąrašas
 - Elektronika, technika
 - Kompiuterija
 - Telekomunikacijos
 - Verslo naujienos
 - Įvykiai, renginiai
 - Švietimas, studijos
 - Mokslo naujienos
 - Portalo naujienos
 StraipsniaiSąrašas
 Vaizdo siužetaiSąrašas
 Nuolaidos, akcijosSąrašas
 Produktų apžvalgosSąrašas
 Naudingi patarimaiSąrašas
 Vykdomi projektaiSąrašas
 Schemų archyvasSąrašas
 Teorija, žinynaiSąrašas
 Nuorodų katalogai
 Įvairūs siuntiniai
 Bendravimas
 Skelbimai ir pasiūlymai
 Elektronikos remontas
 Robotų kūrėjų klubas
 RTN žurnalo archyvas






 Verta paskaityti
Gegužės 4 d. 21:04
Kompiuterinių žaidimų perkėlimo fenomenas: kuo rizikuoja žaidžiantys 4 val. per dieną?
Gegužės 4 d. 15:50
Išmanusis laikrodis vaikams: ką reikėtų žinoti prieš perkant tokį įrenginį savo atžaloms
Gegužės 4 d. 09:24
Nuo prototipo iki karo lauko: lietuvių įmonė kuria atakoms atsparų ryšio sprendimą
Gegužės 3 d. 21:06
Astronautų elektroencefalogramas tyrinėjusi KTU mokslininkė: ateityje būtų galima modeliuoti smegenų veiklą
Gegužės 3 d. 15:45
Pristatyta naujoji „Insta360 X5“ veiksmo kamera su didesniu sensoriumi ir talpia baterija
Gegužės 3 d. 09:34
Ambicija Lietuvoje – turėti vieną galingiausių DI centrų Europoje
Gegužės 2 d. 20:17
Nepadarykite klaidos perkant šaldytuvą: kaip išsirinkti tinkamiausią, kuris tarnautų ilgai
Gegužės 2 d. 17:27
IT įgūdžiai, kurie būtini kiekvienam darbuotojui
Gegužės 2 d. 14:13
„Telia“ ir „Elinta Charge“ spręs didžiausią elektromobilių vairuotojų košmarą
Gegužės 2 d. 11:26
Elektromobilių segmente – nauja banga: alkūnėmis stumdosi vis daugiau gamintojų
FS25 Tractors
Farming Simulator 25 Mods, FS25 Maps, FS25 Trucks
ETS2 Mods
ETS2 Trucks, ETS2 Bus, Euro Truck Simulator 2 Mods
FS22 Tractors
Farming Simulator 22 Mods, FS22 Maps, FS25 Mods
VAT calculator
VAT number check, What is VAT, How much is VAT
LEGO
Mänguköök, mudelautod, nukuvanker
FS25 Mods
FS25 Harvesters, FS25 Tractors Mods, FS25 Maps Mods
Dantų protezavimas
All on 4 implantai,
Endodontija mikroskopu,
Dantų implantacija
FS25 Mods
FS25 Maps, FS25 Cheats, FS25 Install Mods
FS25 Mods
Farming Simulator 25 Mods,
FS25 Maps
ATS Trailers
American Truck Simulator Mods, ATS Trucks, ATS Maps
Football Training Kit
Football Training Equipment, Football Skills, Football Training
Reklama
 Naujienos » Kompiuterija Ankstesnė naujiena | Sekanti naujiena | Dalintis | Spausdinti

„Meta“ ištaisė kritinę „Facebook“ saugumo spragą: piktavaliai galėjo nesudėtingai pasisavinti bet kurio vartotojo paskyrą

Publikuota: 2024-03-26 17:28
Tematika: Kompiuterija
Autorius: Lukas Snarskis
Aut. teisės: ©Telefonai.eu
Inf. šaltinis: Telefonai.eu

„Meta“ dažnai pasidalina rezultatais apie savo naujausias pastangas identifikuoti ir užkirsti kelią kenkėjiškų programų kampanijoms, kurios taikėsi į socialinių tinklų vartotojus. Bendrovės saugos komandos naudojo įvairius metodus kovai su kenkėjiškomis programomis.

„Meta“ ištaisė kritinę „Facebook“ saugumo spragą: piktavaliai galėjo nesudėtingai pasisavinti bet kurio vartotojo paskyrą

JAV bendrovė valdo tokius socialinius tinklus kaip „Facebook“ ar „Instagram“, o neseniai buvo ištaisytas svarbus pažeidžiamumas, kuris piktavaliams galėjo leisti perimti bet kurios „Facebook“ paskyros kontrolę, praneša kibernetinio saugumo tyrėjai.

Informaciją apie buvusį pažeidžiamumą atskleidė Nepale gyvenantis kibernetinio saugumo specialistas Samipas Aryalas. Dėka šios spragos identifikavimo jis atsidūrė ir „Facebook“ programos už klaidų aptikimą viršūnėje. Anksčiau jis rikiavosi 27 vietoje, tačiau dabar pakilo į pačią viršūnę.

Pasak S. Aryalo, pažeidžiamumas turėjo įtakos „Facebook“ slaptažodžio keitimo procesui, ypač galimybei, kai šešiaženklis unikalus autorizavimo kodas siunčiamas į kitą įrenginį, prie kurio vartotojas yra prisijungęs. Šis kodas pateikiamas siekiant patvirtinti naudotojo tapatybę ir naudojamas slaptažodžio keitimo procesui užbaigti.

Išanalizavus naršyklės siunčiamą užklausą, kai buvo naudojama ši slaptažodžio keitimo parinktis, paaiškėjo, kad unikalus kodas buvo aktyvus maždaug dvi valandas ir nebuvo naudojamos jokios papildomos apsaugos.

Užpuolikui tereikėjo žinoti tikslinio asmens „Facebook“ vartotojo vardą ir jis galėjo naudoti penkiaženklį testavimo įrankį, pavyzdžiui, „Burp Suite“, kad išmuštų šešiaženklį kodą, kuris leistų jam iš naujo nustatyti tikslinės paskyros slaptažodį arba tiesiog prisijungti prie jos.

Pasinaudojus šiuo pažeidžiamumu, tikslinis naudotojas gautų pranešimą iš „Facebook“. Šiame pranešime tiesiogiai rodomas šešiaženklis kodas arba prašoma bakstelėti pranešimą, kad pamatytų kodą – šis antrasis variantas paverstų jį vieno spustelėjimo, o ne nulinio spustelėjimo išnaudojimu.

Skelbiama, jog saugumo specialistas „Meta“ atstovus apie aptiktą spragą informavo sausio 30 dieną, o „Facebook“ esantis saugumo pažeidžiamumas buvo ištaisytas jau vasario 2 dieną. Tiesa, viešai nėra paskelbta kiek galėjo uždirbti Nepale gyvenantis ekspertas.

„Meta“ pateikiama informacija atskleidžia, kad išmokos už saugumo spragų aptikimą svyruoja nuo 5 tūkst. iki 130 tūkst. JAV dolerių. Didžiausia suma dažniausiai skiriama už pažeidžiamumus, kurie yra susiję su paskyrų perėmimo galimybėmis, o būtent tokį spragą ir aptiko S. Aryalo.


Draudžiama platinti, skelbti, kopijuoti informaciją su
nurodyta autoriaus teisių žyma be redakcijos sutikimo.

 Rodyti komentarus (0)
Vardas:    El. paštas:   (nebūtinas)
Pakartokite kodą: 
  Apsaugos kodas: 
 
Komentarus rašo lankytojai. Komentarai nėra redaguojami ar patikrinami, jų turinys neatspindi redakcijos nuomonės. Redakcija pasilieka teisę pašalinti pasisakymus, kurie pažeidžia įstatymus, reklamuoja, yra nekultūringi arba nesusiję su tema. Pastebėjus nusižengimus, prašome mums pranešti. Jei nurodomas el. pašto adresas, jis matomas viešai. Patvirtindami komentaro įrašymą, kartu patvirtinate, jog esate susipažinęs su portalo privatumo politika ir su ja sutinkate.
Pristatytas „Vivo Pad SE“ planšetinis kompiuteris: pasiūlys dvi skirtingas versijas

„Vivo Pad SE“ siūlo 12,3 colių įstrižainės ekraną su 2.5K raiška, 3:2 kraštinių santykiu bei 90 Hz atsinaujinimo dažniu. Pirkėjams bus siūlomos dvi ekrano versijos – tai standartinė ir „Soft Light Edition“, skirta dar labiau sumažinti akių nuovargį.

Pristatytas naujasis „Vivo Pad 5 Pro“ planšetinis kompiuteris su stulbinančiu ekranu

Kinijos bendrovė pristatė naująjį „Vivo Pad 5 Pro“ planšetinį kompiuterį. Tai aukščiausios klasės modelis, kuris veiks su „MediaTek Dimensity 9400“ procesoriumi. Priekinėje įrenginio dalyje – 13 colių įstrižainės ekranas.

„Google Gemini“ pralaimi AI lenktynes ​​– vartotojai teikia pirmenybę „ChatGPT“ ir „Meta AI“

„Gemini AI“ turi apie 350 milijonų mėnesinių vartotojų, t.y. žymiai mažiau nei „OpenAI“ „ChatGPT“ ir net „Meta AI“. Šis skaičius buvo paskelbtas neseniai paskelbtuose teismo dokumentuose, kuriuose „Google“ yra kaltinamasis.

2025 m. balandis
2025-04-28 16:43
„Asus“ pristatė žaidimams skirtą „TUF Gaming A14“ nešiojamą kompiuterį su „Ryzen AI“ procesoriumi
2025-04-28 13:46
Pristatytas „Moto Pad 60 Pro“ planšetinis kompiuteris su nuostabiu ekranu ir didele baterija
2025-04-28 07:16
„Motorola“ pristatė pirmąjį savo nešiojamą kompiuterį
2025-04-27 21:06
„OpenAI“ milijonus skiria vien mandagiems „ChatGPT“ atsakymams
2025-04-26 11:33
„Google Photos“ sulaukė naujų dirbtinio intelekto galimybių, tačiau jos prieinamos ne visiems
2025-04-25 18:13
Naujame Lietuvoje kibernetinio saugumo registre – beveik 1500 organizacijų iš 18 sektorių
2025-04-24 07:01
Vaizdo plokščių entuziastai gali ruoštis naujienoms: patvirtintos „GeForce RTX 5060 Ti“ savybės
2025-04-23 12:28
„Samsung“ pristatė itin atsparų „Galaxy Tab Active5 Pro“ planšetinį kompiuterį su didele baterija
2025-04-23 09:27
Beveik 4 iš 10 suaugusiųjų Lietuvoje naudojasi kvalifikuotu elektroniniu parašu
2025-04-22 09:28
Dirbtinio intelekto nulaužimui programišiai naudoja dirbtinį intelektą
2025-04-21 13:34
„Doogee“ pristatė nebrangų planšetinį kompiuterį su didele baterija ir daugybe operatyviosios atminties
2025-04-18 10:46
„Oppo“ pristatė galingiausią savo planšetinį kompiuterį – „Oppo Pad 4 Pro“ modelį
Daugiau...Paieška archyve

Global electronic components distributor – Allicdata Electronics

Electronic component supply – „Eurodis Electronics“

LOKMITA – įvairi matavimo, testavimo, analizės ir litavimo produkcija

Full feature custom PCB prototype service

Sveiki ir ekologiški maisto produktai

Mokslo festivalis „Erdvėlaivis Žemė

LTV.LT - lietuviškų tinklalapių vitrina

„Konstanta 42“

„Mokslo sriuba“

www.matuok.lt - Interneto spartos matavimo sistema

www.esaugumas.lt – apsaugok savo kompiuterį!

PriedaiMobiliems.lt – telefonų priedai ir aksesuarai

Draugiškas internetas


Reklama
‡ 1999–2025 © Elektronika.lt | Autoriaus teisės | Privatumo politika | Atsakomybės ribojimas | Reklama | Turinys | Kontaktai LTV.LT - lietuviškų tinklalapių vitrina Valid XHTML 1.0!
Script hook v, Openiv, Menyoo
gta5mod.net
„MokslasPlius“ – mokslui skirtų svetainių portalas
www.mokslasplius.lt
Optical filters, UV optics, electro optical crystals
www.eksmaoptics.com
LTV.LT – lietuviškų tinklalapių vitrina
www.ltv.lt/technologijos/
Elektroninių parduotuvių optimizavimas „Google“ paieškos sistemai
www.seospiders.lt
FS22 mods, Farming simulator 22 mods,
FS22 maps

fs22.com
Reklama


Reklama