Facebook’ning NameTests ilovasi 120 million foydalanuvchining maʼlumotlarini buzib kirdi.

Zaif veb-sayt tezkor ro’yxatdan o’tish uchun Facebook ilova platformasidan foydalanadi.

Xavfsizlik bo’yicha tadqiqotchi Inti De Ceukelaire bir necha yil davomida bir necha million foydalanuvchining shaxsiy ma’lumotlarini o’g’irlashga imkon bergan Facebook ilovasini aniqladi. Tadqiqotchining so’zlariga ko’ra, oyiga taxminan 120 million foydalanuvchiga ega bo’lgan viktorina sayti NameTests[.]com tezkor ro’yxatdan o’tish uchun Facebook ilova platformasidan foydalanadi.

Boshqa har qanday Facebook ilovasida bo’lgani kabi, NameTests-da ro’yxatdan o’tish kompaniyaga foydalanuvchilarning Facebook profillari haqida muhim ma’lumotlarni olish imkonini beradi. Tadqiqotchi aniqlaganidek, viktorina sayti foydalanuvchi ma’lumotlarini xuddi shu brauzerda ochilgan boshqa sahifalar orqali o’g’irlashga imkon beradi.

Zaiflik 2016-yil oxiridan beri mavjud bo’lgan NameTests veb-saytida mavjud. Xususan, muammo foydalanuvchi ma’lumotlarini JavaScript faylida saqlash bilan bog’liq. Kekelaire NameTests ilovasi foydalanuvchilaridan ma’lumotlarni olish uchun foydalangan zararli veb-sayt yaratdi. Tadqiqotchi oddiy kod yordamida viktorinalarda ishtirok etayotgan NameTests tashrif buyuruvchilarining ismlari, fotosuratlari, xabarlari va do’stlar ro’yxatini olishga muvaffaq bo’ldi.

Sayt egalari endi muammoni hal qilishdi.

Tadqiqotchi hujumni namoyish etuvchi videoni e’lon qildi: