Заданные наиболее 267 миллионов юзеров Facebook утекли в паутина. Субъективную информацию юзеров пользующейся популярностью соцсети выставили на продажу в даркнете и на хакерских форумах. А как докладывает BleepingComputer, киберпреступники хотят получить за их не делать наименее 500 фунтов (47,пяти тыщ рублей по текущему курсу).
В доступных для покупки профилях пользователей не делать содержится паролей, однако кушать огромное количество личностной инфы граждан, что дозволит возможным владельцам заданных проводить кибератаки на юзеров сквозь СМС-сообщения с целью получить контроль над аккаунтом. Аналогичные тексты умеют содержать внутри себя гиперссылку, требующую подмены пароля в соцсети типо для увеличения безопасности.
По заданным профессионала по кибербезопасности Боба Дьяченко (Bob Diachenko), основа присутствовалась на веб-сайте Elasticsearch, а уж большая часть юзеров в компоновке были родом из Соединенных Штатов. Из личностной инфы были указаны тотальные имена, телефонные номера и неповторимый для каждого пользователя Facebook ID.
Корпорация Cyble позднее отыскала основу заданных из соцсети уже продается. Бину Арора (Beenu Arora), глава конторы, специализирующейся на безопасности в паутине, сказал, что они выкупили все заданные с целью не делать допустить них попадания в руки взломщиков. Пока что сотрудники IT-стартапа не делать сумели обусловить, каким конкретно образом злодеям удалось получить таков объем заданных юзеров.
До этого исследователь по кибербезопасности Амол Байкар (Amol Baikar) отыскал в соцсети Facebook уязвимость, при помощи которой вероятно выполнить взлом хоть какого аккаунта. По словам профессионала, дилемма содержится в опции входа сквозь Facebook с внедрением протокола авторизации OAuth 2.0.
