lv de lv id lt lv fr lv ru az lv en en id lv fr nl fr ca lv lv lv lv lv lv lv nl nb lv lv lv nb lv lv es tr uk es en it lv en lv pl lv fr lv fr lv eo lv lv lv lv lv lv pt lv lv lv lv lv lv lv lv lv lv lv lv lv lv lv lv es lv lv lv lv lv lv en lv lv sv lv lv sv lv lv lv lv en lv lv lv de lv lv lv lv fr lv lv sv hu lv en lv lv fr lv lv fr lv lv de lv lv lv hbs_lat lv lv lv lv sv lv lv en lv lv lv lv fr lv ru ru ru ru ru ru ru ru lv lt lv lv lv de sk en sk hbs_lat lv lv sk hbs_lat uk en en lv id es es en lt lv lv
"Facebook" savus noslēpumus labāk neglabāt! Kā hakeri piekļuva 50 miljonu lietotāju kontiem
2018. gada 2. oktobris 12:19
Sociālais tīkls "Facebook" pagājušonedēļ paziņoja par kiberuzbrukumu, kam bija pakļauti apmēram 50 miljonu lietotāju konti. "Facebook" norāda, ka uzbrukums novērsts, taču nerimstas runas, ka skandāls ir nopietnāks, nekā šķiet no pirmā acu uzmetiena.
VideoPorziņģis ar "Wizards" devies uz Japānu
Nosauktas 2 pilsētas, kur varētu notikt Eirovīzijas dziesmu konkurss
Umas Tūrmanes meita, "Stranger things" aktrise atkailinās fotosesijā
Pēc karaļnama sērām "Burberry" atrāda atcelto modes skati
FOTOJaunākās paaudzes "Porsche 911 GT3 R" gatavs sacīkstēm
Maza meitenīte stundām gaida, lai satiktu Velsas princi un princesi
Lai iegūtu kontroli pār cilvēku sociālā tīmekļa kontiem, uzbrucēji esot izmantojuši nepilnības funkcijā "View As" ("Skatīt kā"). Šī izvēlne ļauj cilvēkam aplūkot savu profilu tādu, kādu to no malas redz kāds cits lietotājs - draugi, draugu draugi vai svešinieki -, ļaujot pārliecināties par to, kāda informācija noteiktām lietotāju grupām ir pieejama.
Piektdien kiberuzbrukuma skartajiem cilvēkiem bija no jauna jāielogojas savā kontā. Kā novēroja TVNET, to piedzīvoja arī cilvēki Latvijā.
"Facebook" norāda, ka pavisam noteikti skarti 50 miljoni kontu, bet vēl 40 miljoni saņēma brīdinājumu par notikušo. Pagaidām nav skaidri zināms, vai un kādā mērā skartas ar "Facebook" "saslēgtās" aplikācijas, piemēram, "Spotify" vai "Tinder", uzsver raidorganizācija BBC.
Vai "feisbukā" varam justies droši?
Žurnālists Devins Koldevejs pret "Facebook" kritiski noskaņotā rakstā portālā "TechCrunch.com" norāda, ka "vainīgā" funkcija tika ieviesta jau pirms gada. Nepamanītā kļūda "būtībā ļāva hakeriem ielogoties miljoniem lietotāju vietā un darīt sazin ko - vairāk nekā gadu", raksta Koldevejs.
Hakeri piekļuva pieejas žetoniem (access tokens). Kad lietotājs ielogojas lielākajā daļā vietņu un aplikāciju, tai skaitā arī "Facebook", pārlūkprogrammā vai ierīcē tiek uzģenerēts pieejas žetons, kas ļauj nākamās reizes aplikācijai piekļūt bez ielogošanās. Žetons neietver lietotāja paroli, tāpēc hakeri, domājams, nav piekļuvuši ielogošanās informācijai.
Kad "Facebook" konstatēja uzbrukumu, tika dzēsti skarto kontu pieejas žetoni. Tāpēc cietušajiem lietotājiem nācās no jauna ielogoties "Facebook" un "Messenger" aplikācijās.
"Šis gadījums nav sliktākais scenārijs, bet tuvu tam," norāda Koldevejs. "Lietotājs nesaņemtu paziņojumu par divfaktoru autentifikāciju, jo hakeri savā labā izmantoja iepriekš veiktu ielogošanos. Instalēt kādu aplikāciju? Mainīt drošības iestatījumus? Eksportēt personīgos datus? Hakeris varētu izdarīt visas šīs lietas, un ļoti iespējams, ka tā arī notika."
Viņš uzsver, ka hakeri "koordinētā, sarežģītā procesā salika kopā vairākas nepilnības un no tām radīja ievainojamību" un ka, pēc visa spriežot, hakeri bijuši ļoti zinoši.
"Viena šāda problēma varētu atstāt neaizsargātus visus datus, ko esi ievietojis platformā, un potenciāli arī visu, ko tev rāda tavi draugi," par sliktāko scenāriju - kontroles zaudēšanu pār to, kas ir privāts un kas ne, brīdina Koldevejs.
Iespējams, hakeri piekļuvuši vēl citām aplikācijām
Videokonferencē starp "Facebook" pārstāvjiem un žurnālistiem kompānijas produktu nodaļas viceprezidents Gajs Rosens atzina, ka hakeri varētu būt piekļuvuši "Facebook" lietotāju kontiem citās aplikācijās - piemēram, "Spotify", "Tinder" vai "Airbnb" -, kurās tie ielogojušies ar "Facebook" starpniecību.
"Vājā vieta bija "Facebook" vidē, bet šie pieejas žetoni ļāva izmantot kontu tā, it kā viņi būtu konta īpašnieki. Tas nozīmē, ka potenciāli viņi varēja piekļūt trešās puses aplikācijām, kas izmantoja ielogošanos ar "Facebook"," atbildot uz izdevuma "Slate" žurnālista jautājumu, atzina Rosens.
"Bija laiks, kad "Facebook" bija ambīcijas kļūt par sava veida "universālo ielogošanās sistēmu" visdažādākajās vietnēs un aplikācijās - virtuālās pasaules autovadītāja apliecību," raksta "Slate" žurnālists Vils Oremuss. "Šī ideja netika īstenota, bet tā tika diezgan tālu. Šai vajadzētu būt galīgajai atbildei uz jautājumu, vai tā bija laba ideja."
Sarejas Universitātes kiberdrošības eksperts Alans Vudvards sarunā ar BBC sacīja, ka visdrošāk esot aplikācijās reģistrēties ar dažādām parolēm, neizmantojot iespēju ielogoties ar citas aplikācijas starpniecību.
Vai "Facebook" sodīs par GDPR pārkāpšanu?
"The Wall Street Journal" ziņo, ka "Facebook" draud līdz 1,4 miljardu eiro - 4% no globālā gada apgrozījuma - par Eiropas Vispārīgās datu aizsardzības regulas (GDPR) pārkāpšanu.
"Facebook" Eiropas atzars ir bāzēts Īrijā, tāpēc pagājušonedēļ atklāto skandālu izmeklēs Īrijas Datu aizsardzības komisija. Regulators norāda, ka ir pieprasījis no "Facebook" sīkāku informāciju par notikušo.
Noteikumi par šādu gadījumu izziņošanu dod uzņēmumiem 72 stundas laika kopš to atklāšanas brīža. "Facebook" apgalvo, ka uzņēmums par notikušo esot uzzinājis otrdien, 25.septembrī, komisiju brīdināja ceturtdien, 27.septembrī, bet publiski to izziņoja vēl pēc dienas, raksta BBC.
Premjers: Apzināta infrastruktūras bojāšana Baltijas jūrā ir ārkārtīgi nopietns incidents
ES: "Nord Stream" noplūdes nav nejaušība
LTV saistībā ar Kiršteina izteikumiem par žurnālisti Bērtuli vērsusies Valsts policijā
No otrdien veiktajiem Covid-19 24% bijuši pozitīvi
"Nord Stream" incidents: Latvija pastiprinājusi drošības pasākumus
ASV gatavo jaunu $1,1 miljarda vērtu militārās palīdzības paketi Ukrainai
Blinkens sola ASV atbalstu Eiropai pēc "Nord Stream" noplūdēm
VUGD dzēsis vairākus ugunsgrēkus, kas izcēlušies daudzstāvu dzīvojamās mājās
Baltais nams: No mobilizācijas bēgošie Krievijas pilsoņi var lūgt patvērumu ASV
Krievu oligarha jahtu izsola par $37,5 miljoniem
Viesuļvētra visu Kubu atstāj bez elektrības
Ja Krievija anektēs jaunas teritorijas, sarunas kļūs neiespējamas, norāda Zelenskis
Ukraina var rēķināties ar Itālijas jaunās valdības atbalstu, sola Meloni
NATO centra vadītājs: Putins nevienā brīdī nevēlas pats iet bojā
Babītes ezerā maluzvejnieks izlicis simtiem metru garu tīklu; vīrietis aizturēts
Trešdiena paies bez nokrišņiem; gaidāmi +16 grādi
Trešdien turpināsies mediķu arodbiedrības rīkotais brīdinājuma streiks
Faktomāts Vai taisnība, ka Latvijā pērn piedzima 14 tūkstoši, bet nomira 7 tūkstoši iedzīvotāju?
"Nedēļas fokusā" vēlēšanu speciālizlaidums TVNET studijā Zaļo un Zemnieku savienības pārstāvis Armands Krauze
Ko partijas par sevi stāsta sociālo tīklu reklāmās?
"Izskatās, ka mēs ieejam jaunā hibrīdkara fāzē." Rinkēvičs "Nord Stream" sabotāžu sauc par nopietnāko drošības incidentu Baltijas jūrā
ПoHяTHыe Bыбopы ЧTo oбeщaюT Bce ocTaлbHыe и чTo c эTиM дeлaTb?
"Бoюcb exaTb дoMoй". ГpaждaHka ЛaTBии пoexaлa B ДoHeцk HaблюдaTb зa "peфepeHдyMoM"
"OчeHb бoлbшaя пoTepя для ЛaTBии": peжиccep AHдpeй Эkиc o cMepTи CлaBы Cэ
Bидeo ЖиTeли ЛaTBии o poccийckoM kиHo, HaBaлbHoM и "БaлTийckoй жeMчyжиHe"
Satekles iela 2b, Rīga, LV-1050, Latvija
Komanda un Kontakti Noteikumi Reklāma Par mums Vēstkopa