tecnologia Vulnerabilidade no facebook

[☢|EXPL01T3R|☣ 50]

Ao contrario do que muitos imaginavam o grande e poderoso Facebook também possui falhas em seu sistema! Mas podemos concluir que a falha deve ser algo muito complexo de se explorar, certo? Errado, foi encontrada uma velha amiga nossa em seu sistema, mas qual seria essa falha?

O pesquisador de segurança Frans Rosén Cross Site Scripting( XSS ) vulnerabilidade no Facebook e DropBox.

Inicialmente, o pesquisador estava trabalhando em encontrar falhas de segurança no Dropbox. Ele notou que, ao usar a sua interface web havia algumas restrições sobre o que nomes de arquivos que foram autorizados. Ele tentou mudar o nome do arquivo com

 

"> <img src=x onerror=alert(document.domain)> . txt

Mas ele notou uma mensagem de erro ja que alguns caracteres especiais não são permitidos. "Mas, se você em vez disso, ligou um diretório local , criou um arquivo ja nomeado e sinc

ronizado, você tem isso dentro Dropbox sem problemas. " O pesquisador

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

xplicou em seu blog ."Usando esse método eu era capaz de encontrar dois problemas com suas mensagens de notificação mostrando nomes unescaped."Notificou ele sobre DropBox , Assim que informada a equipe corigil e teve exito na solução dessa falha.

Depois de algum tempo, ele percebeu que não há conexão entre DropBox e Facebook. Você pode adicionar arquivos diretamente do DropBox para grupos do Facebook. Assim, ele estava curioso para testar a vulnerabilidade no Facebook também.

 

Eis o resultado da ação .

 

 

 

 

 

Em seu grupo no Facebook, ele tentou adicionar o arquivo previamente carregado no DropBox. Depois que ele postou no grupo, o ataque XSS não funcionou. Mas quando ele clicou no 'Compartilhar' link no post, ele tem mensagem de alerta. Sim, com sucesso, ele conseguiu executar o script no Facebook. Os XSS também trabalhou quando ele dividiu o pino trabalhada a partir do Pinterest. O pesquisador recebeu US $ 3.500 USD pela generosidade notificar a vulnerabilidade.

 

[NoSlake 56]

aushaushuashaush

Vivendo e aprendendo. Toda segurança é vulnerável, em alguma parte.

Só achei muito curto 3.500 USD :inveja:

Obrigado pelas trocadilhas de informação.