Datele de pe Facebook sunt din nou în pericol de a fi furate cu ușurință
Dacă obișnuiești să te autentifici pe majoritatea site-urilor tale preferat prin intermediul contului de Facebook, este bine de știut că datele tale private nu sunt în siguranță.
În cazul în care ai trăit cu impresia că va trece săptămâna fără un nou scandal despre securitatea datelor tale păstrate de Facebook, te-ai înșelat. Un nou raport publicat de curând de către website-ul Freedom to Tinker detaliază modul abuziv în care un JavaScript îți agreghează datele private aferente contului de Facebook pentru a le trimite la terți.
Procesul neplăcut are loc în momentul în care te autentifici cu contul de Facebook pe un site sau o platformă online. Datele pe care le pui la dispoziția site-ului cu pricina în momentul respectiv pot fi sintetizate și expediate cu ușurință. Acesta nu este însă doar un scenariu ipotetic.
Conform Centrului pentru Politica Tehnologiei Informaționale din cadrul universității Princeton, 431 de site-uri din primul milion al celor mai populare adrese din lume includ din greșeală sau intenționat scriptul JavaScript malițios. Lista completă poate fi accesată pe GitHub.
Mecanismul prin care funcționează întregul sistem este unul surprinzător de facil și îți pune în pericol o serie de date mai mult sau mai puțin private. Vulnerabilitatea exploatată prin JavaScript, în mod implicit, îți poate livra către un hacker sau un server menit să-ți personalizeze reclame, detalii legate de vârstă, gen, orașul în care locuiești și fotografia de profil. Dacă site-ului pe care te-ai autentificat cu Facebook i-ai dat acces la mai multe date private, toate sunt în pericol.
Oficialii Facebook au afirmat că au început o investigație proprie pe marginea subiectului și lucrează la finalizarea mai multor măsuri pentru prevenirea unei situații similare pe viitor.