LinkedIn’dagi zaiflik foydalanuvchilarning maʼlumotlarini yashirincha toʻplash imkonini berdi.

LinkedIn’dagi zaiflik foydalanuvchilarning maʼlumotlarini yashirincha toʻplash imkonini berdi.

Zaiflik «LinkedIn bilan avtomatik to’ldirish» tugmasini faollashtiradigan LinkedIn avtomatik to’ldirish funksiyasi bilan bog’liq.

Xavfsizlik bo’yicha tadqiqotchi Jek Keybl LinkedIn ijtimoiy tarmog’ida xavfli zaiflikni aniqladi. Muammodan foydalanuvchi ma’lumotlarini yashirincha to’plash uchun foydalanish mumkin.

Zaiflik LinkedIn avtomatik to’ldirish funksiyasi bilan bog’liq bo’lib, u «LinkedIn bilan avtomatik to’ldirish» tugmasini faollashtiradi. Bosilganda, u LinkedIn veb-saytiga so’rov yuboradi, foydalanuvchi ma’lumotlarini oladi va uni ariza shakliga kiritadi. Ushbu funksiya asosan ish qidirish portallarida qo’llaniladi.

Tadqiqotchi aniqlaganidek, har qanday veb-sayt foydalanuvchi ma’lumotlarini yashirincha to’plash uchun ushbu funksiyadan suiiste’mol qilishi mumkin. Tugmani sahifaga yashirincha o’rnatish, o’lchamini o’zgartirish va bir qator CSS sozlamalarini o’zgartirish orqali shaffof qilish mumkin. Bu foydalanuvchilarga istalgan sahifada bir marta bosish orqali o’z ma’lumotlarini bilmasdan taqdim etish imkonini beradi.

Cable 9-aprel kuni LinkedIn xavfsizlik guruhiga muammo haqida xabar berdi, shundan so’ng ijtimoiy tarmoq to’liq tuzatishni chiqarishdan oldin tugmadan foydalanishni vaqtincha chekladi.