Facebook & NameTests : Quale principessa Disney sei ?
Ti piace identificarti con una Principessa ?
De Ceukelaire ,hacker etico e ricercatore in materia di sicurezza, ha scoperto come una popolare applicazione di Facebook ‘NameTests’ abbia esposto i dati degli utenti.
Secondo i suoi risultati, l’applicazione aveva una base di utenti di circa 120 milioni che era pubblicamente disponibile. Il ricercatore ha condiviso i suoi risultati in un blog su Medium.
L’applicazione era “Quale principessa Disney sei ?” e per lungo tempo 120 milioni di principesse hanno avuto i propri dati “esposti” sulla rete !
Dal blog :
“One of the basic principles of JavaScript is that it can be shared with other websites. Since NameTests displayed their user’s personal data in the javascript file, virtually any website could access it when they would request it.”
“NameTests would also provide a secret key called an access token, which, depending on the permissions granted, could be used to gain access to a visitor’s posts, photos, and friends. It would only take one visit to our website to gain access to someone’s personal information for up to two months.”
“Uno dei principi di base di JavaScript è che può essere condiviso con altri siti web. Poiché NameTests mostrava i dati personali dei propri utenti nel file javascript, praticamente qualsiasi sito web poteva accedervi quando ne faceva richiesta”.
“NameTests forniva anche una chiave segreta chiamata token di accesso che, a seconda dei permessi concessi, poteva essere usata per accedere ai messaggi, alle foto e agli amici di un visitatore. Ci vorrebbe solo una visita al nostro sito web per accedere alle informazioni personali di qualcuno per un massimo di due mesi”
E per dar forza alle sue affermazioni, ha creato un sito web e lo ha collegato con NameTests. Ha scoperto che il sito collegato poteva recuperare i dati dei visitatori per gli ultimi due mesi. I dati rimangono accessibili anche dopo che l’utente ha cancellato l’applicazione.
Quale principessa Disney sei ?
Molto probabilmente sei una principessa, ma i tuoi dati ormai li conoscono tutti i brutti rospi del reame !