Uma grave falha de seguran?a no Facebook foi divulgada nesta ?ltima quarta-feira (11) por um pesquisador portugu?s. Segundo os estudos do especialista David Sopas, cibercriminosos poderiam utilizar uma ferramenta oficial da plataforma para enviar arquivos execut?veis para seus servidores.?
Gordo? Facebook remove a op??o ?feeling fat? de status ap?s reclama??es
Atrav?s da ferramenta ?Ads/Tools/Text_Overlay? (facebook.com/ads/tools/text_overlay?_rdr), recurso utilizado por anunciantes para montar suas campanhas publicit?rias na rede, qualquer pessoa poderia fazer o upload de um arquivo para os servidores do Facebook - sem limita??o de formato.?
?Um usu?rio pode enviar um arquivo execut?vel ou usar os servidores do Facebook de reposi??o. No meu teste, enviei um arquivo sem restri??es e consigo acess?-lo a qualquer momento, de qualquer lugar, desde que eu esteja logado na minha conta?, explicou.
Arquivos 'oficiais' podem ser maliciosos?
Ele tamb?m encontrou vulnerabilidades de renomeamento de arquivos, que podem ser ainda mais perigosas. Atrav?s dessa falha, ? poss?vel fazer usu?rios acreditarem que est?o baixando conte?do oficial do Facebook, ao inv?s de arquivos maliciosos. Ainda segundo David Sopas, esse golpe pode ser feito sem nenhum tipo de autentica??o.
Qual ? o melhor antiv?rus gr?tis??Comente no F?rum do TechTudo
Tudo o que uma potencial v?tima precisa fazer para ter sua seguran?a comprometida ? clicar em link aparentemente confi?vel. Depois, um arquivo ".bat" ser? executado em seu navegador e abrir? uma p?gina nociva.?Em sua p?gina, o pesquisador afirmou ter notificado o Facebook sobre os proble
Via Net Security
>>> Veja o artigo completo no TechTudo
Mais Artigos...
- Teclado e mouse gamer: seis modelos por até R$ 150 para comprar em 2021
- Como desbloquear o mapa de Far Cry Primal e abrir novas áreas
- Após chorar ao vivo, streamer de seis anos revela que fingiu levar ban
- Lupicínio Rodrigues ganha Doodle em aniversário de 105 anos
- Devil May Cry HD, Kirby e Burnout estão nos lançamentos da semana
- Como jogar Lucioball, o novo modo de futebol em Overwatch
- Xiaomi lança aparelho para limpar objetos e eliminar bactérias; conheça
- Ex-funcionário do YouTube acusa rede por 'vício' de usuários
- Saiba como liberar as armas especiais e infinitas de Resident Evil HD
- JPEG XL: novo formato de imagem promete consumir até 60% menos espaço
- Goat me: ‘Tinder dos esportes’ chega ao Brasil para conectar atletas
- Star Wars: como usar o filtro na sua foto de perfil no Facebook
- O que mudou do Galaxy Note 5 para o Galaxy Note 7
- Como compartilhar contatos em chats do Telegram
- Top 10: Wikipédia Brasil revela vencedores do concurso de fotos no Brasil
- Seis coisas que você não sabia que o Gmail pode fazer
- Atualização de Marvel Future Fight libera X23 como personagem jogável
- Review Yakuza 6
- Sabe o que buscar em um notebook gamer? Teste seus conhecimentos
- Moto X Play: cinco coisas para saber antes de comprar o celular