Anzeige

Bild: TY-Lim / shutterstock

Facebook gab am Freitag einen Angriff auf sein Computernetzwerk bekannt. Dieser führte dazu, dass Informationen von fast 50 Millionen Nutzer für die Angreifer zugänglich wurden. Das Unternehmen entdeckte den Verstoß und stellte fest, dass die Angreifer eine Funktion in Facebooks Code ausgenutzt hatten, die es ihnen erlaubt, Benutzerkonten zu übernehmen. Ein Statement von Gérard Bauer, VP EMEA bei Vectra:

„Die Hacker missbrauchten einen Code-Fehler in der "Anzeigen als"-Funktion von Facebook, um Token für den Benutzerzugriff zu erhalten, die es einer Person ermöglichen, sich bei Benutzerkonten anzumelden. Diese Art der Ausnutzung eines Softwarefehlers ist nicht überraschend. Code hat häufig diese Form von Fehlern, die eine unerlaubte Verwendung von Software ermöglichen, und je komplexer die Software wird, desto wahrscheinlicher ist diese Art von Fehlern.

Die hauptsächliche Verwendung von FB-Konten ist Spam, Informationserfassung und Social Engineering. Ich sehe dies oft als den ersten Schritt im Angriffszyklus, vor dem Missbrauch von Rechten und der Datenexfiltration. Ansonsten ist der Wert solcher Daten auf Facebook eher niedrig. Wie bei anderen Apps glaube ich nicht, dass die Token die Authentifizierung in anderen Apps erlauben.“

www.vectra.ai/dach


Newsletter Anmeldung

Smarte News aus der IT-Welt

Sie möchten wöchentlich über die aktuellen Fachartikel auf it-daily.net informiert werden? Dann abonnieren Sie jetzt den Newsletter!

Newsletter eBook

Exklusiv für Sie

Als Newsletter-Abonnent erhalten Sie das Booklet „Social Engineering: High Noon“ mit zahlreichen Illustrationen exklusiv und kostenlos als PDF!

 

Weitere Artikel

FIN7

Die Festnahme des FIN7-Hackers Denys Iarmak

Die amerikanischen Behörden haben kürzlich ein weiteres Mitglied der Hackergruppe FIN7 festgenommen, die Schäden im Wert von insgesamt über einer Milliarde US-Dollar verursacht haben soll.
Handschlag

WatchGuard schließt Übernahme von Panda Security ab

WatchGuard Technologies mit Sitz in Seattle, USA, hat die im März bekanntgegebene Übernahme von Panda Security abgeschlossen. Panda gehört nun als hundertprozentige Tochtergesellschaft zu WatchGuard.
Cookies

Droht durch das Cookie-Urteil des BGH ein „Digitaler Lockdown“?

Der Bundesgerichtshof (BGH) hat sein Urteil im Fall Bundesverband der Verbraucherzentralen gegen die Planet49 GmbH gesprochen. Demnach reicht eine bereits vorangekreuzte Checkbox nicht aus, um den Anforderungen an eine Einwilligung beim Setzen von Cookies zu…
Corona App

Bundesregierung sieht keine Notwendigkeit für Gesetz zur Corona-App

Die Bundesregierung will die Einführung der geplanten Corona-Warn-App des Bundes nicht durch ein spezielles Gesetz begleiten. Das geht aus einer Antwort auf eine parlamentarische Anfrage der Grünen hervor, über die der Spiegel am Freitag berichtete.
Coronavirus

Spioniert die kommende Corona-Warn-App heimlich Bürger aus?

Besitzer eines Smartphones von Apple oder mit dem Betriebssystem Android bekommen beim Aktualisieren der System-Software Hinweise darauf, dass Apple und Google die Funktion von offiziellen Corona-Warn-Apps möglich machen wollen.
Twitter

Trumps Feldzug gegen Twitter und Co.

Donald Trump sagt Twitter und Co. den Kampf an: Der US-Präsident unterzeichnete am Donnerstag (Ortszeit) eine Verfügung, mit der er soziale Netzwerke stärker reglementieren will.

Anzeige

Newsletter Anmeldung

Smarte News aus der IT-Welt

Sie möchten wöchentlich über die aktuellen Fachartikel auf it-daily.net informiert werden? Dann abonnieren Sie jetzt den Newsletter!

Newsletter eBook

Exklusiv für Sie

Als Newsletter-Abonnent erhalten Sie das Booklet „Social Engineering: High Noon“ mit zahlreichen Illustrationen exklusiv und kostenlos als PDF!