Neujahrsgrüße anderer Nutzer waren durch ID-Tausch einsehbar.
Neujahrsgrüße anderer Nutzer waren durch ID-Tausch einsehbar. (Bild: Facebook)

Peinliche Panne Problem mit Neujahrgrüßen bei Facebook

Facebook hat zum Jahreswechsel einen neuen Dienst bereitgestellt. Damit lassen sich Neujahrswünsche vorab einstellen und pünktlich zum Jahreswechsel versenden. Doch auf die vorab eingestellten Nachrichten konnte jeder zugreifen.

Anzeige

Der Blogger Jack Jenkins hat ein Sicherheitsproblem bei Facebooks Neujahrsgrüßen entdeckt: Wird eine Nachricht eingestellt, die zum Jahreswechsel verschickt werden soll, generiert Facebook eine Bestätigungsseite. Und darin liegt das Problem, denn diese Seiten haben ein einfaches URL-Schema, so dass sich mit Änderung einer ID beliebige Nachrichten anderer Nutzer einsehen ließen, bis Facebook aufgrund der Meldung die Funktion abgeschaltet hat.

Da Facebook in der URL eine einfache numerische ID verwendet, genügte es, die Zahl zu ändern, um Neujahrsgrüße anderer Nutzer einzusehen, wie Jenkins beschreibt. Text und eingebettete Bilder sowie Adressaten waren sichtbar, der Absender nicht. Hier blendet Facebook das Bild des Nutzers ein, der die Seite abruft, sofern er bei Facebook angemeldet ist. So war nicht erkennbar, wer die Nachricht abgesandt hat.

Allerdings war es auf diesem Weg auch möglich, die Nachrichten fremder Nutzer zu löschen, bevor sie ausgeliefert wurden.

Facebook hat US-Medien die Sicherheitslücke bestätigt, die Funktion vorübergehend abgeschaltet und arbeitet derzeit an einer Korrektur.


MRigueira 31. Dez 2012

Och... das lässt sich ganz einfach mit Geldgier erklären. Viel erstaunlicher finde ich...

Kommentieren




Anzeige

  1. Functional Owner Software Download (m/w)
    Da Vinci Engineering GmbH, Stuttgart
  2. ERP-Anwendungsbetreuer (m/w)
    über SLP Personalberatung GmbH, südlich von Stuttgart
  3. Big Data Analyst (m/w)
    Giesecke & Devrient GmbH, München
  4. Gruppenleiter (m/w) IT
    Dr. Oetker Tiefkühlprodukte KG, Wittlich

 

Detailsuche


Spiele-Angebote
  1. F1 2015 Special Edition (exkl. bei Amazon.de) PS4/Xbox One
    69,99€ (Vorbesteller-Preisgarantie) - Release 12.06.
  2. VORBESTELLBAR: Assassin's Creed Syndicate
    ab 59,95€ (Vorbesteller-Preisgarantie)
  3. The Witcher 3: Wild Hunt
    44,99€ USK 18

 

Weitere Angebote


Folgen Sie uns
       


  1. Gesetz im Eilverfahren

    Kabinett beschließt Entwurf zur Vorratsdatenspeicherung

  2. NSA-Affäre

    Merkel wohl über Probleme mit No-Spy-Abkommen informiert

  3. Sexting und Slices

    Snapchat will an die Börse

  4. Microsoft Research

    Lokales Rendern spart Bandbreite beim Spiele-Streaming

  5. Fehler in aktueller iOS-Version

    Spezielle Zeichenfolge verursacht iPhone-Neustart

  6. Streaming

    EU-Untersuchung gegen Netflix und Amazon

  7. Google

    Jedes Jahr eine neue Android-Hauptversion

  8. US-Steuerbehörde

    Hunderttausend Konten kompromittiert

  9. Teststrecke

    Hyperloop wird in Kalifornien gebaut

  10. Surreal Vision

    Oculus VR kauft Spezialisten für gemischte Realität



Haben wir etwas übersehen?

E-Mail an news@golem.de



BND-Affäre: Keine Frage der Ehre
BND-Affäre
Keine Frage der Ehre
  1. Freedom Act US-Senat lehnt Gesetz zur NSA-Reform ab
  2. BND-Chef Schindler "Wir sind abhängig von der NSA"
  3. BND-Metadatensuche "Die Nadel im Heuhaufen ist zerbrochen"

Macbook 12 im Test: Einsamer USB-Port sucht passende Partner
Macbook 12 im Test
Einsamer USB-Port sucht passende Partner
  1. Apple Store Apple erhöht Hardwarepreise
  2. Workaround Macbook 12 kann bei Erstinstallation hängen bleiben
  3. Hydradock Elf Ports für das Macbook 12

Parrot Bebop im Test: Die Einstiegsdrohne
Parrot Bebop im Test
Die Einstiegsdrohne
  1. Sprite Fliegende Thermoskanne als Kameradrohne
  2. Hycopter Wasserstoffdrohne soll vier Stunden fliegen
  3. Drohne Der Origami-Copter aus der Schweiz

  1. Re: Im ernst? 67 Milliarden USD für 640 Kilometer?

    munk86 | 11:47

  2. Re: Wird sich nicht durchsetzen

    4x | 11:47

  3. Re: Mitten im Erdbebengebiet?

    Avarion | 11:46

  4. Re: ein neuer Kleinwagen(VAG) aus dem Jahr 2014

    gadthrawn | 11:46

  5. Re: In Deutschland unvorstellbar...

    dabbes | 11:45


  1. 11:55

  2. 11:39

  3. 11:30

  4. 11:20

  5. 11:18

  6. 10:35

  7. 10:28

  8. 09:51


  1. Themen
  2. A
  3. B
  4. C
  5. D
  6. E
  7. F
  8. G
  9. H
  10. I
  11. J
  12. K
  13. L
  14. M
  15. N
  16. O
  17. P
  18. Q
  19. R
  20. S
  21. T
  22. U
  23. V
  24. W
  25. X
  26. Y
  27. Z
  28. #
 
    •  / 
    Zum Artikel