Facebook napadnut zbog propusta u Javi

Iz Facebook-a su izvestili javnost da je ta društvena mreža prošlog meseca bila pod sofisticiranim napadom, za koji se za sada ne zna ko je odgovoran. Nema pokazatelja da su osobe koje su omogućile napad došle do privatnih podataka korisnika.

Do napada je došlo kad je više Facebook-ovih zaposlenih posetilo bezbednosno kompromitovan mobilni sajt jednog developera, preko kojeg se onda na računare Facebook-ovih zaposlenih instalirao zloćudni softver. Kad su otkrili da se to dogodilo, ažurirali su i očistili računare, prijavili slučaj policiji i krenuli u istragu.

Tako su došli do zaključka da je infekciju omogućio bezbednosni propust u Javinom sandboxu, što su prijavili Oracleu. Facebook veruje da oni nisu jedini sajt koji je napadnut na ovaj način.

Kategorija: Bezbednost Internet