Facebook’a korsan saldırısı: 50 milyon hesabın verilerine erişildi

Facebook, 50 milyona varan kullanıcının bilgilerini etkileyen bir veri ihlaliyle karşı karşıya olduğunu açıkladı. Şirketten gelen açıklamaya göre, söz konusu saldırı salı günü fark edildi ve FBI ile iletişime geçildi.

Söz konusu açığın saldırganlara hesapların kontrolünü ele geçirme imkanı tanıdığı söyleniyor. Sosyal ağ, önlem amacıyla etkilenme potansiyeli bulunan 90 milyondan fazla hesaptan otomatik olarak kullanıcı çıkışı gerçekleştirdi.

Bugün medya mensuplarına konuyla ilgili bilgi veren Facebook CEO’su Mark Zuckerberg, bunun çok ciddi bir güvenlik sorunu olduğunu ve bunu gerçekten ciddi biçimde ele aldıklarını kaydetti.

Saldırganlar, Facebook’un profili başkası gibi görme özelliğindeki kodlarda bulunan hassasiyetleri kullandılar. Böylelikle erişim dizgecikleri elde etme imkanı yakaladılar. Bunlar da hedeflenen hesabı ele geçirmek için kullanılabilirdi.

Facebook, söz konusu açığı perşembe gecesi kapattığını ve profili başkası gibi görme özelliğini devre dışı bıraktığını kaydetti. Aynı zamanda tehlike altındaki 50 milyon hesap için erişim dizgeciklerini sıfırladı. Başkası gibi gör özelliğini, geçen yıl geldiğinden beri kullanan diğer 40 milyon kişi için de önlem olsun diye aynı hareket yerine getirildi.

Bu arada veri ihlalinin açığa çıkmasından saatler önce, bir korsan ortaya çıktı ve Mark Zuckerberg’in Facebook hesabını silme tehdidinde bulundu. Veri ihlali durumunun bu tehditle bir ilgisinin olup olmadığı konusunda Facebook sözcüleri net bir açıklama yapmadılar.

Facebook’un ürün yönetiminden sorumlu genel müdür yardımcısı Guy Rosen, bu saldırının kodlarındaki birden fazla sorunun karmaşık etkileşiminden yararlandığını kaydetti. Temmuz 2017’de video yükleme özelliğinde uygulanan bir değişiklikten kaynaklandığını, bunun da “Başkası gibi gör” özelliğini etkilediğini kaydetti. Saldırganların sadece bu açığı bulup onu erişim dizgecikleri elde etmek için kullanmaya ihtiyaçlarının olmadığını, daha fazla erişim dizgeciği çalmak için bir hesaptan diğerlerine de ilerlemeleri gerektiğini de sözlerine ekledi.

Rosen, kullanıcıların şifrelerini değiştirmelerine gerek olmadığının da altını çizdi.

Söz konusu ihlalin araştırılmasında henüz erken aşamalarda bulunuyoruz. Bu nedenle ne Facebook ne de adli kuruluşlardan; saldırının arkasında kim olduğuna, nereden başlatıldığına veya herhangi bir kişisel bilgiye erişilip erişilmediğine dair resmi açıklama gelmedi.

Teknoblog Mobil Uygulamalar

Güncel teknoloji haberleri Teknoblog iPhone ve Android uygulamalarıyla her an elinizin altında.

YORUMLARINIZI BEKLİYORUZ

Lütfen yorumunuzu giriniz!
Lütfen isminizi buraya giriniz

Samsung Galaxy Watch 3 İncelemesi

Akıllı telefon üreticileri arasındaki rekabet akıllı saat pazarında da devam ediyor. Bu pazarın öncülerinden Samsung da rekabetin en iddialı taraflarından biri konumunda. Düzenli olarak...

F1 İtalya Emilia-Romagna GP 2020: Saat kaçta, nasıl canlı izlenir?

Geçen hafta 2020 yılına özel olarak gidilen pistlerden biri olan Portekiz'de, başlangıcı epey heyecanlı olan bir yarış seyrettik. Sonunda ise Mercedes GP pilotu Lewis...

Spotify’ın aylık kullanıcı sayısı 300 milyonu geçti

Spotify tarafından yapılan son açıklamaya göre, servisin aylık aktif kullanıcı sayısı 320 milyona ulaştı. Ücretli abone sayısı ise 144 milyona çıktı. Spotify söz konusu...

Sony’den PS5 için PlayStation Plus Collection detayları

Sony, yayınladığı yeni bir blog yazısında PlayStation Plus Collection'ın nasıl çalışacağıyla ilgili daha fazla detay paylaştı. Bu servis 12 Kasım tarihinden itibaren yurt dışında,...

Samsung Galaxy Watch 3 İncelemesi

Akıllı telefon üreticileri arasındaki rekabet akıllı saat pazarında da devam ediyor. Bu pazarın öncülerinden Samsung da rekabetin en iddialı taraflarından biri konumunda. Düzenli olarak...

Oppo Reno 4 Pro İncelemesi

Oppo Reno 4 Pro inceleme yazısında ve videosunda Türkiye'de satışa çıkan yeni Android telefon ile ilgili yorumlar, özellikler yer alıyor.

Realme Watch İncelemesi

Akıllı saat pazarı son yıllarda istikrarlı biçimde büyümeye devam ediyor. Artık hemen hemen her akıllı telefon üreticisinin ürün portföyünde bir akıllı saat de mevcut....

TV+ Ready İncelemesi

Teknolojinin gelişmesi TV izleme alışkanlıklarını da değiştirmeye başladı. Birçok evde TV hâlâ çanak antenlere bağlı uydu alıcıları ile izlense de, geniş bant internetin yaygınlaşmasıyla...

Oppo Reno 4 Lite İncelemesi

Oppo akıllı telefon pazarının son dönemlerdeki en hareketli oyuncularından biri durumunda. Portföyüne düzenli olarak yeni cihazlarla genişleten şirket, özellikle Reno serisinde üst segment ve...

Bilgilendirici ve kaliteli teknoloji videoları için Teknoblog YouTube kanalına abone olun