Hacker Curi Akses Token dari 50 Juta Pengguna Facebook


Hacker Curi Akses Token dari 50 Juta Pengguna Facebook – Apakah kemarin (28/9) siang kalian tiba-tiba ter-logout dari Facebook? Tenang saja, kamu tidak sendiri karena Facebook mengkonfirmasi bahwa ada peretas atau mungkin sekelompok peretas yang mengeksploitasi kerentanan zero-day dalam platform media sosial populer tersebut yang memungkinkan mereka mencuri akses token lebih dari 50 juta akun pengguna.



Dalam posting blog singkat yang diterbitkan, Facebook mengungkapkan bahwa tim keamanannya menemukan serangan itu tiga hari yang lalu (pada 26 September) dan mereka masih menyelidiki insiden keamanan.

Tidak mau ambil resiko, tim Facebook akhirnya melogout paksa penggunanya dan mengupdate akses token mereka. Dan ketika login kembali maka pengguna akan mendapat pemberitahuan tentang adanya security update tersebut.

Kerentanan, yang detail teknisnya belum diungkapkan dan sekarang ditambal oleh Facebook, berada dalam fitur “View As” – fitur yang memungkinkan pengguna untuk mencari tahu apa yang akan dilihat pengguna Facebook lainnya jika mereka mengunjungi profilmu.


Menurut tim Facebook, kerentanan tersebut memungkinkan peretas untuk mencuri akses token rahasia yang kemudian dapat digunakan untuk mengakses secara langsung informasi pribadi pengguna tanpa memerlukan kata sandi akun asli mereka atau memvalidasi kode otentikasi dua faktor.
Akses token memungkinkan seseorang mengakses akun Facebook tanpa login ke akun Facebook. Mungkin kalian yang menggunakan bot like atau bot komentar di Facebook sudah paham kegunaan akses token tersebut.
Saat artikel ini ditulis, fitur “View As” masih tidak bisa digunakan. Fitur tersebut dinonaktifkan sementara kemungkinan sampai investigasi masalah ini selesai. Pihak facebook sendiri juga sudah menghubungi FBI mengenai adanya pelanggaran keamanan tersebut.


Karena penyelidikan masih dalam tahap awal, Facebook belum menentukan apakah penyerang menyalahgunakan token akses yang dicuri dari 50 juta akun atau jika ada informasi sensitif yang diakses.

Referensi: https://news.linuxsec.org/hacker-curi-akses-token-dari-50-juta-pengguna-facebook/

Komentar

Posting Komentar

Postingan populer dari blog ini

Pemuda Asal Pasuruan Dapatkan $7500 Setelah Temukan Bug Google

Gambar
Biasa disapa Nosa. Remaja 19 tahun asal Bukir, Kota Pasuruan itu, diganjar $7.500.00 oleh Google, setelah temukan bug. Sang hacker pun bercita-cita ingin menjadi "pengangguran sukses". BELAJAR di jurusan IPS pada saat SMA, tak menghalanginya mempelajari IT (Information Technology), yang notabene digeluti oleh mereka berlatar ilmu eksak, IPA. M. Nosa Sandi Prasetyo, namanya. "Saya biasa dipanggil Nosa," katanya, memulai perbincangan dengan wartabromo.com, Rabu (26/9/2018). Remaja asal Bukir, Kota Pasuruan ini, kelahiran 30 September, 19 tahun lalu. Nosa yang sedang menikmati masa-masa semester ketiga di bangku kuliah saat ini, ketiban rejeki. Ia mendapat hadiah tak terduga dari Google, raksasa search engine (mesin pencarian) di dunia. Tak tanggung-tanggung, ia mendapat $7.500.00 dari Google. Ketertarikannya di dunia IT diakuinya sudah sejak belia. Ketika duduk di bangku Sekolah Dasar (SD) sudah menyukai game, layaknya anak-anak zaman now sih. Ketika di SMP, mulailah
Baca selengkapnya

Ternyata, Penemu Iklan Pop-up Menyesali Karyanya Sendiri

Gambar
Iklan Pop Up adalah jendela iklan yang biasanya muncul tiba-tiba jika mengunjungi suatu halaman web. Biasanya iklan ini tidak dikehendaki kehadirannya. Iklan pop up juga sangat dibenci pengunjung. Para advertiser biasanya menyukai jenis iklan ini karena harganya murah. Namun berdasarkan fakta, lebih dari 90% Pengguna/user akan menutup iklan pop ads, kurang dari 5 detik. Kembali lagi ke penemu iklan pop up .   Ethan Zuckerman adalah yang menciptakan iklan pop up , menyesali perbuatannya sendiri karena telah menciptakan sesuatu yang menyusahkan pengguna internet. Zuckerman yang kini bekerja sebagai pimpinan Center for Civic Media di MIT mengatakan bahwa unik nya ia tidak tahu bahwa kode pop-up yang ia ciptakan 20 tahun lalu akan sangat dibenci oleh netizen. Inilah sang pencipta sekaligus pembuat iklan pop up pertama kali Ethan Zuckerman Dikutip dari Gizmodo, Zuckerman menuliskan kode pop-up tersebut saat ia masih bekerja di Tripod.com di pertengahan tahun 90-an. Zuckerman men
Baca selengkapnya

Website BAPPEDA Pangandaran Jadi Sasaran Hacker Tiap Hari

Gambar
Badan Perencanaan Pembangunan Daerah (Bappeda) Pangandaran mengungkapkan bila website miliknya itu hampir setiap hari diretas. Upaya jahat di dunia siber oleh hacker itu biasanya mengubah tampilan website Bappeda Pangandaran. Sekretaris BAPPEDA Kabupaten Pangandaran Oki Dariamustari mengatakan, hacker biasanya merubah tampilan isi situs. "Akibat diretas informasi yang disampaikan pada website tidak bisa terakses publik," kata Oki. Namun isi naskah yang telah diunggah pada laman BAPPEDA tidak dirubah, tetapi hal ini menjadi kendala untuk menyampaikan informasi kepada masyarakat. "Kami belum bisa menemukan solusi untuk mengatasi serangan hacker yang hampir dilakukan setiap hari," tambahnya. Alternatif terakhir yang biasa dilakukan oleh BAPPEDA di antaranya mematikan server setiap malam dan membukanya kembali pada pagi hari hingga siang. "Website kami untuk saat ini baru bisa diakses hanya siang menjelang malam," papar Oki. Oki menjelaskan, butuh anggaran unt
Baca selengkapnya