Tiek ziņots, ka LinkendIn automātiskās aizpildīšanas spraudnis nopludināja lietotāju datus

How to effectively deal with bots on your site? The best protection against click fraud.
linkedin drošības jautājumi

Microsoft iegādājies LinkedIn 2016. gadā un līdz šim ar pakalpojumu nav bijušas problēmas. Iespējams, ka LinkedIn automātiskās aizpildes spraudnis ir noderīgs, taču šķiet, ka tajā ir kas vairāk, nekā šķiet. Spraudnis ir neaizsargāts pret noplūst biedru dati piemēram, vārds, e-pasta adrese, atrašanās vieta, tālruņa numurs un lietotāju darbavietas, ja tēvs, kurš izmanto šo funkciju, ir pakļauts vairāku vietņu skriptu izmantošanas iespējām.

LinkedIn ierobežo šo funkciju dažās vietnēs

Funkcija ir ierobežota tikai ar nelielu skaitu apstiprinātu vietņu. ZDNet ziņoja, ka vismaz viena no šīm vietnēm ir atklāta neaizsargāta pret izmantošanu un tas ļauj nodrošināt drošību Izpētiet Jack Cable, lai izspiestu LinkedIn lietotāja profila datus tieši tad, kad lietotājs noklikšķināja uz vietne.

Kabelis paziņoja, ka lietotāju datus var skatīt jebkura vietne tikai tad, ja noklikšķināt kaut kur uz šīs lapas un to izraisa fakts, ka poga Automātiskā aizpilde var būt neredzama, aptverot visu lapu.

Lietotāju datus var atklāt neatkarīgi no konfidencialitātes iestatījumiem

instagram story viewer

Diemžēl tas pat nav svarīgi kā tiek konfigurēti jūsu konfidencialitātes iestatījumi jo jūsu informācija joprojām varētu tikt atklāta.

Piemēram, ja es iestatīju savus konfidencialitātes iestatījumus tā, lai nerādītu savu uzvārdu vai e-pasta adresi un parādītu vispārēju atrašanās vietu, tas joprojām atgriež manu vārdu, e-pasta adresi un pasta indeksue.

Kabelis atklāja bēdīgās ziņas par ekspluatācijas esamību pēc tam, kad LinkedIn neizdevās novērst trūkumu un pārtraukt saziņu ar Cable.


Gadījumā, ja sērfojot internetā vēlaties būt drošs, jums būs jāiegūst pilnībā izveidots rīks tīkla aizsardzībai. Instalējiet tūlīt Cyberghost VPN un nodrošiniet sevi. Tas aizsargā jūsu datoru no uzbrukumiem pārlūkošanas laikā, maskē jūsu IP adresi un bloķē visu nevēlamo piekļuvi.


Galu galā LinkedIn izdevās novērst ekspluatāciju

LinkedIn atrada un novērsa problēmu, kā arī to risināja. Viņi teica:

Mēs nekavējoties novērsām šīs funkcijas nesankcionētu izmantošanu, tiklīdz mums par to tika paziņots. Lai gan mēs neesam redzējuši ļaunprātīgas izmantošanas pazīmes, mēs pastāvīgi strādājam, lai nodrošinātu mūsu biedru datu aizsardzību. Mēs novērtējam, ka pētnieks par to atbildīgi ziņo, un mūsu drošības komanda turpinās sazināties ar viņiem.

Lai iegūtu papildinformāciju par to, kā uzturēt jūsu personas datus privātus tiešsaistē, skatiet tālāk norādītās rokasgrāmatas:

  • Avira Privacy Pal novērš un novērš privātuma problēmas Windows datoros
  • Lai uzlabotu privātumu, izmantojiet šos VPN kopā ar Brave Browser
  • Instalējiet Mozilla jauno privātuma rīku, lai bloķētu Facebook izsekošanu
  • 16 labākā atvērtā koda privātuma programmatūra personiskās informācijas aizsardzībai
Teachs.ru
Šī uz privātumu vērstā meklētājprogramma ir labāka par Google

Šī uz privātumu vērstā meklētājprogramma ir labāka par GooglePrivātumsKiberdrošība

Google ir meklētājprogramma, kuru var izmantot, lai atrastu daudzveidīgu informāciju, piemēram, vietnes, attēlus, kartes vai pat tikai atbildes uz jautājumiem, kas jūs ilgu laiku ir tracinājuši.Ja ...

Lasīt vairāk
TrickBot ļaunprātīgas programmatūras kampaņa notiek pēc jūsu Office 365 parolēm

TrickBot ļaunprātīgas programmatūras kampaņa notiek pēc jūsu Office 365 parolēmĻaunprātīga ProgrammatūraTrojas ZirgsWindows 10Kiberdrošība

Uznāca jauna ļaunprātīgas programmatūras kampaņa, un šoreiz mērķis ir lietotāju paroles. Kampaņa ir paredzēta Windows 10 lietotājiem, taču tas var ietekmēt arī citas platformas.Tas izmanto paroļu z...

Lasīt vairāk
Krievijas hakeri šonedēļ var sākt uzbrukumu Windows 10

Krievijas hakeri šonedēļ var sākt uzbrukumu Windows 10Kiberdrošība

Nesen Microsoft to atzina Windows 10 gadadienas atjauninājums lietotāji ir neaizsargāti pret hakeru uzbrukumiem divu nulles dienu ievainojamību dēļ Adobe Flash un zemākā līmeņa Windows kodolā.Micro...

Lasīt vairāk
ig stories viewer