Groźna luka autoryzacji Facebooka pozwala przejąć konto użytkownika

Ogromna popularność Facebooka nie jest obojętna dla cyberprzestępców. Laboratorium Badania Zagrożeń Cyberoam (CTRL) wykryło właśnie groźną lukę w mechanizmie uwierzytelniania, w związku z czym użytkownicy portalu powinni mieć się na baczności i dbać o bezpieczeństwo swojego konta i tym samym swoich danych.

Lukę wykryto podczas badania ostatnio aktywnego spamu - "Kobieta z ostrą siekierą" (Lady with razor sharp axe), rzekomego nagrania wideo kobiety w czerwonej sukience, uzbrojonej w siekierę. Niestety jest to jedynie przykrywka do tego, by atakujący mogli przejąć konto użytkownika i tym samym zdobyć możliwość wgrywania obrazów, zdjęć, umieszczania komentarzy, dokonywania płatności czy czytania wiadomości.

"Generalnie, działający w ten sposób spam to narzędzie do zbierania i archiwizacji tokenów dostępowych na serwerach przestępców, z myślą o przyszłych atakach. Tutaj jednak stawka jest znacznie wyższa niż tagowanie i wgrywanie zdjęć. Kliknięcie linka faktycznie oddaje atakującym kontrolę nad kontem, nawet jeśli użytkownik wyloguje się z Facebooka." - Bhadresh Patel, główny specjalista ds. zagrożeń w CTRL

Wykryte zagrożenie zgłoszone zostało już do Facebooka, lecz nie zostało ono jeszcze wyeliminowane. W związku z tym, CTRL zaleca użytkownikom Facebooka następujące środki ostrożności:

• nie klikać w link, wideo ani obraz wspomnianej "Kobiety z ostrą siekierą"
• jeżeli to się zdarzy, natychmiast zmienić swoje hasło, gdyż to doprowadzi do wygaśnięcia poprzedniego (skradzionego) tokena dostępowego
• wyłączyć „Aplikacje, z których korzystasz" w ustawieniach konta Facebook, aby żadna aplikacja nie była w stanie uzyskać dostępu do tokena

"Niestety, podobne ataki będą coraz częstsze i użytkownicy portali społecznościowych muszą być w porę ostrzegani o możliwych zagrożeniach. Dlatego naszym zadaniem jest nie tylko identyfikacja zagrożeń sieciowych, ale również zwiększanie świadomości użytkowników w obszarze bezpiecznego korzystania z Internetu i mediów społecznościowych." – Paweł Śmigielski, Country Channel Manager Cyberoam w Polsce.

Źródło: CTRL, fbcoverbulk