{"id":263250,"date":"2019-03-21T11:06:45","date_gmt":"2019-03-21T10:06:45","guid":{"rendered":"http:\/\/www.pcnen.com\/portal\/?p=263250"},"modified":"2019-03-21T11:06:45","modified_gmt":"2019-03-21T10:06:45","slug":"otkriven-veliki-propust-na-facebook-messengeru","status":"publish","type":"post","link":"https:\/\/www.pcnen.com\/portal\/2019\/03\/21\/otkriven-veliki-propust-na-facebook-messengeru\/","title":{"rendered":"Otkriven veliki propust na Facebook Messengeru"},"content":{"rendered":"

\"\"U novembru pro\u0161le godine, bezbijednosni istra\u017eiva\u010di su otkrili Facebook propust koji je sajtovima omogu\u0107avao da izvla\u010de podatake iz korisni\u010dkih profila zahvaljuju\u0107i sigurnosnom propustu povezanom sa CSFL-om (cross-site frame leakage).<\/p>\n

Sada je isti tim otkrio ranjivost koja je sajtovima omogu\u0107avala da vide s kim je korisnik razgovarao u Facebook Messengeru, prenosi n1info.com.<\/a><\/p>\n

Ron Masas, bezbijednosni istra\u017eiva\u010d kompanije Imperva, je objasnio kako CSFL napad mo\u017ee da iskoristi iFrame elemente kako bi odredio stanje aplikacije. Pokretanje procesa kroz individualne Messenger kontakte bi omogu\u0107ilo jedno od dva stanja (puno ili prazno), ukazuju\u0107i na to da li je korisnik ikada komunicirao sa tim kontaktom ili ne. Ovo je sve \u0161to je bag radio, a nije bio u mogu\u0107nosti da izvla\u010di detalje o razgovoru i da prisvaja podatke iz istorije razgovora, navodi izvor.<\/p>\n

Facebook je obavje\u0161ten o postojanju baga, a kompanija je odlu\u010dila da u potpunosti ukloni sve iFrame elemete iz Messenger interfejsa, efektivno nude\u0107i zakrpu za otkriveni problem.<\/p>\n","protected":false},"excerpt":{"rendered":"

U novembru pro\u0161le godine, bezbijednosni istra\u017eiva\u010di su otkrili Facebook propust koji je sajtovima omogu\u0107avao da izvla\u010de podatake iz korisni\u010dkih profila zahvaljuju\u0107i sigurnosnom propustu povezanom sa CSFL-om (cross-site frame leakage). Sada je isti tim otkrio ranjivost koja je sajtovima omogu\u0107avala da vide s kim je korisnik razgovarao u Facebook Messengeru, prenosi n1info.com. Ron Masas, bezbijednosni istra\u017eiva\u010d […]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_seopress_robots_primary_cat":"","_seopress_titles_title":"","_seopress_titles_desc":"","_seopress_robots_index":"","_et_pb_use_builder":"","_et_pb_old_content":"","_et_gb_content_width":"","inline_featured_image":false,"footnotes":""},"categories":[14],"tags":[],"class_list":["post-263250","post","type-post","status-publish","format-standard","hentry","category-vijesti"],"_links":{"self":[{"href":"https:\/\/www.pcnen.com\/portal\/wp-json\/wp\/v2\/posts\/263250","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.pcnen.com\/portal\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.pcnen.com\/portal\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.pcnen.com\/portal\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.pcnen.com\/portal\/wp-json\/wp\/v2\/comments?post=263250"}],"version-history":[{"count":0,"href":"https:\/\/www.pcnen.com\/portal\/wp-json\/wp\/v2\/posts\/263250\/revisions"}],"wp:attachment":[{"href":"https:\/\/www.pcnen.com\/portal\/wp-json\/wp\/v2\/media?parent=263250"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.pcnen.com\/portal\/wp-json\/wp\/v2\/categories?post=263250"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.pcnen.com\/portal\/wp-json\/wp\/v2\/tags?post=263250"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}