Facebookový hack mohl ovlivnit profily Instagram, Spotify a Tinder

Facebook nedávno odhalil, že společnost objevila potenciálně závažnou bezpečnostní chybu, která mohla odhalit data přibližně 50 milionů uživatelů. Zranitelnost byla spatřena při provádění 'Zobrazit jako' Tato funkce mohla být zavedena již v červenci 2017, což hackerům umožnilo ukrást přihlašovací údaje digitálního přihlášení milionů uživatelů.

Nové odhalení by ale mohlo dále rozšířit dopad narušení bezpečnosti. To prohlásil viceprezident Facebooku pro správu produktů Guy Rosen hackeři možná také využili bezpečnostní chybu k přístupu k účtům uživatelů ve službách třetích stran, které používají přihlašovací údaje na Facebooku, jako jsou Tinder, Airbnb, Spotify a Instagram. 

Mluvčí Facebooku nedávno uznal, že partneři se zlými úmysly mohli získat přístup k profilu jednotlivce v jiných službách, pokud k jeho přihlášení použili svůj Facebook účet. To v podstatě znamená, že pokud jste se zaregistrovali do Instagramu pomocí svého účtu na Facebooku, mohli hackeři také získat přístup k vašemu účtu Instagram.

Od této chvíle nebyl odhalen přesný počet služeb třetích stran, které byly narušeny narušením bezpečnosti v systému Facebooku, ale časné odhady naznačují, že mohly být ohroženy účty Tinder, Instagram, Spotify a Airbnb.

V interakci s KrebsOnSecurity mluvčí Facebooku odhalil, že je možné, že hackeři mohli zneužít tuto chybu zabezpečení k přístupu na weby a aplikace třetích stran. Zástupce Facebooku to však zatím dodal, žádný důkaz „interaktivní přihlášení k webům třetích stran jako uživatel“byl objeven.

Pokud se ukáže, že je to pravda, mohly by propojené služby třetích stran, jako jsou Tinder a Spotify, zahájit vlastní vyšetřování, aby zjistily míru narušení bezpečnosti. Facebook na druhé straně opravil bezpečnostní mezeru a zrušil 'přístupové tokeny' dotčených uživatelů a informoval je o incidentu prostřednictvím oznámení v horní části jejich zdroje.