Facebook, confermato un grave problema di sicurezza
A causa di un bug presente nel sistema di autenticazione proprietario di Facebook, milioni di token di accesso degli utenti sono finiti in mano agli inserzionisti delle apps.
In pratica è successo che quando si sono utilizzate alcune Apps di Facebook, come giochi o simili, il token di accesso (tipo una chiave per il proprio account di Facebook) sarebbe stato passato ad alcuni inserzionisti che in quel momento avevano i propri annunci pubblicati sulla pagina. Con questo token di accesso è stato possibile accedere a tutti i dati sensibili dell'utente e addirittura poter scrivere con il suo nome.
Facebook ha tranquillizzato gli utenti specificando che il problema è già stato risolto, e che non potrà più accadere in futuro. Nei vecchi file di log degli inserzionisti però i precedenti token di accesso sono ancora disponibili. Dato che Facebook offre il nuovo supporto OAuth 2.0, l'azienda consiglia agli sviluppatori di passare a questo sistema di autenticazione maturo e aperto, già supportato anche da Google, Yahoo, Twitter e così via.
Per evitare problemi di qualsiasi tipo, gli utenti dovrebbero cambiare la loro password di Facebook, che invalida l'accesso al vecchio token e ne genera uno nuovo. In questo modo, gli inserzionisti non potranno più abusare (sempre che l'abbiano fatto) delle informazioni personali degli utenti.
Notizie correlate
Speciali Tutti gli speciali
Calendario Tutto
Magazine Tutti i numeri
G11 Media Networks
ChannelCity e' un canale di BitCity, testata giornalistica registrata presso il tribunale di Como ,
n. 21/2007 del
11/10/2007- Iscrizione ROC n. 15698
G11 MEDIA S.R.L.
Sede Legale Via NUOVA VALASSINA, 4 22046 MERONE (CO) - P.IVA/C.F.03062910132
Registro imprese di Como n. 03062910132 - REA n. 293834 CAPITALE SOCIALE Euro 30.000 i.v.
