Facebook'ta korkutan güvenlik açığı!

iOS ve Android için sunulmakta olan Facebook SDK'sının (yazılım geliştirme kitinin), Facebook'a oturum açma işleviyle ilgili ciddi bir güvenlik açığına sahip olduğu anlaşıldı. Açığın Facebook hesaplarındaki özel verileri saldırganların eline teslim edebildiği bilgisi veriliyor.

Açığı keşfeden MetaIntell'e göre 100 Android uygulamasından iOS'ta 71, Android'te ise 31 uygulama, bu SDK'yı kullanıyor. Bu ise milyonlarca kullanıcının riskte olduğu anlamına geliyor. Facebook ile bir uygulamaya, örneğin Spotify'ye oturum açtığınızda, Facebook'tan bir uygulama erişimi anahtarı alınıyor. Bu anahtar, cihazın kullanıcı ayarlarında saklanıyor, bu sayede her defasında oturum açmanıza kalmıyor. Ancak MetaIntell, anahtarın şifresiz olarak saklandığını söylüyor. Site, açığı bu videoda detaylarıyla anlatıyor.