[Elvis]

Im sozialen Netzwerk Facebook ist eine kritische Sicherheitslücke bekannt geworden. Der Sicherheitsforscher und Entwickler Laxman Muthiyah hat den Bug in der Graph-API von Facebook entdeckt, die Entwicklern den Zugriff auf Facebooks Daten erlaubt. Mit dem Fehler ließen sich nicht nur einzelne Bilder, sondern gleich ganze Alben löschen – von jedem beliebigen Nutzer.

Facebook Sicherheitslücke: Alle Fotos können gelöscht werden


Bei dem Fehler in der Programmierschnittstelle, die der indische Sicherheitsforscher entdeckt hat, handelt es sich um einen extrem einfach auszulösenden Bug, der umso schwerwiegendere Folgen hat. In der Graph-API sollen Sie eigentlich nur Zugriff auf Ihre eigenen Daten erhalten. Mit den Lese-Rechten erhalten Sie dabei auch Schreib-Rechte, womit Sie Ihre Facebook-Daten direkt manipulieren können.

Faktisch ist es Muthiyah allerdings gelungen, den Zugangs-Token, der den Zugriff auf die Daten erlaubt, anzupassen und so auf jedes beliebige Profil zuzugreifen. Die Folge: Ein Hacker mit bösen Hintergedanken könnte einfach jedes Bild auf Facebook unwiederbringlich löschen. Auf Facebook werden immerhin rund 350 Millionen Bilder hochgeladen – pro Tag. Wie Laxman Muthiyah den Zugangs-Token manipulieren konnte, erklärt er in einem Video.

Geizkragen: Facebook zahlt lediglich 12.500 Dollar


Die schwerwiegende und außerordentlich leicht auszunutzende Sicherheitslücke wurde von Facebook selbstverständlich innerhalb kürzester Zeit nach Bekanntwerden untersucht und war in zwei Stunden geschlossen. Die Belohnung: 12.500 US-Dollar. Was erstmal nach viel Geld klingt, wirkt in Anbetracht der sehr kritischen Sicherheitslücke schnell geradezu lächerlich. Zum Vergleich: Microsoft bietet findigen Hackern bis zu 100.000 US-Dollar für das Entdecken von Bugs und Fehlern.

Facebook Sicherheit: Wie vor Hackern schützen?


Damit Ihnen keine wichtigen Daten aus dem sozialen Netzwerk verloren gehen, sollten Sie Ihre Facebook Daten herunterladen. Außerdem gibt es einige Dinge zu beachten, um im Internet sicher vor Angriffen zu sein. Das wichtigste: Ein starkes Passwort. Wie Sie ein solches anlegen, zeigt unser Video. Weitere Tools und Downloads, die das Surfen sicherer machen, zeigen wir in unserer Fotostrecke.

Quelle:Chip.de