Elektronika.lt
 2025 m. gegužės 28 d. Projektas | Reklama | Žinokite | Klausimai | Prisidėkite | Atsiliepimai | Kontaktai
Paieška portale
EN Facebook RSS

 Kas naujo  Katalogas  Parduotuvės  Forumas  Tinklaraščiai
 Pirmas puslapisSąrašas
 NaujienosSąrašas
 - Elektronika, technika
 - Kompiuterija
 - Telekomunikacijos
 - Verslo naujienos
 - Įvykiai, renginiai
 - Švietimas, studijos
 - Mokslo naujienos
 - Portalo naujienos
 StraipsniaiSąrašas
 Vaizdo siužetaiSąrašas
 Nuolaidos, akcijosSąrašas
 Produktų apžvalgosSąrašas
 Naudingi patarimaiSąrašas
 Vykdomi projektaiSąrašas
 Schemų archyvasSąrašas
 Teorija, žinynaiSąrašas
 Nuorodų katalogai
 Įvairūs siuntiniai
 Bendravimas
 Skelbimai ir pasiūlymai
 Elektronikos remontas
 Robotų kūrėjų klubas
 RTN žurnalo archyvas






 Verta paskaityti
Gegužės 28 d. 20:25
Naujas ES reikalavimas pakeis tai, kaip renkamės telefonus: štai ką privalėsite žinoti prieš pirkdami
Gegužės 28 d. 17:41
Proxys.io – geriausias EU proxy tiekėjas: ką verta žinoti apie paslaugas ir pasirinkimą
Gegužės 28 d. 14:40
Lietuvos mokslininkai kuria inovaciją, galinčią pakeisti stiklo pramonę
Gegužės 28 d. 11:32
Į šią technologiją pasaulis investuoja milijardus eurų – kaip ruošiasi Lietuva? (1)
Gegužės 28 d. 08:23
Nauja „Samsung Vision AI“ televizorių linija – pažangi vaizdo kokybė ir išmanesnės dirbtinio intelekto funkcijos
Gegužės 27 d. 20:39
Ekspertai įvardijo 5 pagrindines klaidas, dėl kurių naujas išmanusis televizorius tampa galvos skausmu
Gegužės 27 d. 17:28
Dirbtinis intelektas – unikali verslo ir valstybės proveržio galimybė
Gegužės 27 d. 14:27
Neeilinis Lietuvos žaidimų studijos pasiekimas – atnaujino kultinį SEGA žaidimą
Gegužės 27 d. 11:51
Kibernetinio saugumo pagrindas – prevencinė IT priežiūra
Gegužės 27 d. 08:52
Nuo šiol asmeninis asistentas – ne tik telefone: dirbtinis intelektas persikelia į išmaniuosius laikrodžius ir ausines
FS25 Tractors
Farming Simulator 25 Mods, FS25 Maps, FS25 Trucks
ETS2 Mods
ETS2 Trucks, ETS2 Bus, Euro Truck Simulator 2 Mods
FS22 Tractors
Farming Simulator 22 Mods, FS22 Maps, FS25 Mods
VAT calculator
VAT number check, What is VAT, How much is VAT
FS25 Mods
FS25 Harvesters, FS25 Tractors Mods, FS25 Maps Mods
Dantų protezavimas
All on 4 implantai,
Endodontija mikroskopu,
Dantų implantacija
FS25 Mods
FS25 Maps, FS25 Cheats, FS25 Install Mods
FS25 Mods
Farming Simulator 25 Mods,
FS25 Maps
ATS Trailers
American Truck Simulator Mods, ATS Trucks, ATS Maps
Football Training Kit
Football Training Equipment, Football Skills, Football Training
Reklama
 Naujienos » Kompiuterija Ankstesnė naujiena | Sekanti naujiena | Dalintis | Spausdinti

„Meta“ ištaisė kritinę „Facebook“ saugumo spragą: piktavaliai galėjo nesudėtingai pasisavinti bet kurio vartotojo paskyrą

Publikuota: 2024-03-26 17:28
Tematika: Kompiuterija
Autorius: Lukas Snarskis
Aut. teisės: ©Telefonai.eu
Inf. šaltinis: Telefonai.eu

„Meta“ dažnai pasidalina rezultatais apie savo naujausias pastangas identifikuoti ir užkirsti kelią kenkėjiškų programų kampanijoms, kurios taikėsi į socialinių tinklų vartotojus. Bendrovės saugos komandos naudojo įvairius metodus kovai su kenkėjiškomis programomis.

„Meta“ ištaisė kritinę „Facebook“ saugumo spragą: piktavaliai galėjo nesudėtingai pasisavinti bet kurio vartotojo paskyrą

JAV bendrovė valdo tokius socialinius tinklus kaip „Facebook“ ar „Instagram“, o neseniai buvo ištaisytas svarbus pažeidžiamumas, kuris piktavaliams galėjo leisti perimti bet kurios „Facebook“ paskyros kontrolę, praneša kibernetinio saugumo tyrėjai.

Informaciją apie buvusį pažeidžiamumą atskleidė Nepale gyvenantis kibernetinio saugumo specialistas Samipas Aryalas. Dėka šios spragos identifikavimo jis atsidūrė ir „Facebook“ programos už klaidų aptikimą viršūnėje. Anksčiau jis rikiavosi 27 vietoje, tačiau dabar pakilo į pačią viršūnę.

Pasak S. Aryalo, pažeidžiamumas turėjo įtakos „Facebook“ slaptažodžio keitimo procesui, ypač galimybei, kai šešiaženklis unikalus autorizavimo kodas siunčiamas į kitą įrenginį, prie kurio vartotojas yra prisijungęs. Šis kodas pateikiamas siekiant patvirtinti naudotojo tapatybę ir naudojamas slaptažodžio keitimo procesui užbaigti.

Išanalizavus naršyklės siunčiamą užklausą, kai buvo naudojama ši slaptažodžio keitimo parinktis, paaiškėjo, kad unikalus kodas buvo aktyvus maždaug dvi valandas ir nebuvo naudojamos jokios papildomos apsaugos.

Užpuolikui tereikėjo žinoti tikslinio asmens „Facebook“ vartotojo vardą ir jis galėjo naudoti penkiaženklį testavimo įrankį, pavyzdžiui, „Burp Suite“, kad išmuštų šešiaženklį kodą, kuris leistų jam iš naujo nustatyti tikslinės paskyros slaptažodį arba tiesiog prisijungti prie jos.

Pasinaudojus šiuo pažeidžiamumu, tikslinis naudotojas gautų pranešimą iš „Facebook“. Šiame pranešime tiesiogiai rodomas šešiaženklis kodas arba prašoma bakstelėti pranešimą, kad pamatytų kodą – šis antrasis variantas paverstų jį vieno spustelėjimo, o ne nulinio spustelėjimo išnaudojimu.

Skelbiama, jog saugumo specialistas „Meta“ atstovus apie aptiktą spragą informavo sausio 30 dieną, o „Facebook“ esantis saugumo pažeidžiamumas buvo ištaisytas jau vasario 2 dieną. Tiesa, viešai nėra paskelbta kiek galėjo uždirbti Nepale gyvenantis ekspertas.

„Meta“ pateikiama informacija atskleidžia, kad išmokos už saugumo spragų aptikimą svyruoja nuo 5 tūkst. iki 130 tūkst. JAV dolerių. Didžiausia suma dažniausiai skiriama už pažeidžiamumus, kurie yra susiję su paskyrų perėmimo galimybėmis, o būtent tokį spragą ir aptiko S. Aryalo.


Draudžiama platinti, skelbti, kopijuoti informaciją su
nurodyta autoriaus teisių žyma be redakcijos sutikimo.

 Rodyti komentarus (0)
Vardas:    El. paštas:   (nebūtinas)
Pakartokite kodą: 
  Apsaugos kodas: 
 
Komentarus rašo lankytojai. Komentarai nėra redaguojami ar patikrinami, jų turinys neatspindi redakcijos nuomonės. Redakcija pasilieka teisę pašalinti pasisakymus, kurie pažeidžia įstatymus, reklamuoja, yra nekultūringi arba nesusiję su tema. Pastebėjus nusižengimus, prašome mums pranešti. Jei nurodomas el. pašto adresas, jis matomas viešai. Patvirtindami komentaro įrašymą, kartu patvirtinate, jog esate susipažinęs su portalo privatumo politika ir su ja sutinkate.
„Google“ pristatė dirbtinio intelekto sistemą „AlphaEvolve“, kuri puikiai kuria ir optimizuoja algoritmus

„Google DeepMind“ padalinys, atsakingas už dirbtinio intelekto kūrimą, paskelbė sukūręs naują DI sistemą, pavadintą „AlphaEvolve“, skirtą spręsti užduotis, kurių sprendimai gali būti apdorojami mašininiu būdu. Kūrėjai tiki, kad šis algoritmas padės optimizuoti infrastruktūrą, naudojamą „Google“ didelių kalbos modelių mokymui.

„Google“ atnaujina savo paieškos sistemą su dirbtiniu intelektu, tačiau naujovės dar prieinamos ne visiems

„Google I/O“ kūrėjų konferencijos metu bendrovė paskelbė, kad naujasis DI režimas tampa pilnaverte paieškos sistemos funkcija. Skelbiama, kad jis palaipsniui pasieks visus paieškos naudotojus JAV rinkoje, o vėliau turėtų būti prieinamas ir kituose regionuose.

„iQOO“ pristatė „Pad5“ serijos planšetinius kompiuterius su „MediaTek“ lustais ir didelėmis baterijomis

Kinijos kompanijos atstovai paskelbė ir apie du „Pad5“ serijos planšetinius kompiuterius. „iQOO“ oficialiai pristatė „Pad5“, o taip pat ir „iQOO Pad5 Pro“ modelius, kurie atrodys labai panašiau, tačiau „Pro“ variantas pasiūlys kiek geresnes specifikacijas.

2025 m. gegužė
2025-05-27 12:09
„Razer“ pristatė ploniausią savo 14 colių žaidimų nešiojamą kompiuterį su „Ryzen AI 9“ procesoriumi
2025-05-27 09:50
„Tecno“ pristatė naująjį „Megabook S16“ nešiojamą kompiuterį su gausybe dirbtinio intelekto galimybių
2025-05-26 15:48
„Huawei“ paskelbė apie sulenkiamą „MateBook Fold“ variantą
2025-05-26 07:25
„TikTok“ išmoko atgaivinti nuotraukas su dirbtinio intelekto funkcija „AI Alive“
2025-05-25 19:46
„Google“ paskelbė apie dirbtinio intelekto asistento „Gemini“ integraciją automobiliuose ir televizoriuose
2025-05-25 09:57
„Acer“ pristatė naują „Helios“ serijos nešiojamą kompiuterį su OLED ekranu ir „Intel Core Ultra 9“ procesoriumi
2025-05-25 07:39
„Gigabyte Aorus Master 16 AI PC“ nešiojamasis kompiuteris pelnė „Computex 2025 Best Choice Award“ apdovanojimą
2025-05-24 22:12
Pradedama valstybinio duomenų centro VDC3 eksploatacija
2025-05-24 13:22
Išleista „iOS 18.5“, kuri į „iPhone 13“ atnešė nemokamą palydovinį ryšį
2025-05-24 07:45
„Nvidia GeForce RTX 5090“ slaptažodžius „nulaužia“ dvigubai greičiau nei „RTX 4090“
2025-05-23 19:08
Semas Altmanas pripažino, kad „ChatGPT“ nepakeis „Google“ kaip pagrindinės paieškos sistemos
2025-05-23 15:24
„Huawei“ pristatė „MatePad Pro 12.2“ planšetinį kompiuterį su „PaperMatte“ technologijos ekranu
Daugiau...Paieška archyve

Global electronic components distributor – Allicdata Electronics

Electronic component supply – „Eurodis Electronics“

LOKMITA – įvairi matavimo, testavimo, analizės ir litavimo produkcija

Full feature custom PCB prototype service

Sveiki ir ekologiški maisto produktai

Mokslo festivalis „Erdvėlaivis Žemė

LTV.LT - lietuviškų tinklalapių vitrina

„Konstanta 42“

„Mokslo sriuba“

www.matuok.lt - Interneto spartos matavimo sistema

www.esaugumas.lt – apsaugok savo kompiuterį!

PriedaiMobiliems.lt – telefonų priedai ir aksesuarai

Draugiškas internetas


Reklama
‡ 1999–2025 © Elektronika.lt | Autoriaus teisės | Privatumo politika | Atsakomybės ribojimas | Reklama | Turinys | Kontaktai LTV.LT - lietuviškų tinklalapių vitrina Valid XHTML 1.0!
Ets2 mods, Ats mods, Beamng drive mods
allmods.net
„MokslasPlius“ – mokslui skirtų svetainių portalas
www.mokslasplius.lt
Optical filters, UV optics, electro optical crystals
www.eksmaoptics.com
LTV.LT – lietuviškų tinklalapių vitrina
www.ltv.lt/technologijos/
Elektroninių parduotuvių optimizavimas „Google“ paieškos sistemai
www.seospiders.lt
FS22 mods, Farming simulator 22 mods,
FS22 maps

fs22.com
Reklama


Reklama