Tiek ziņots, ka LinkendIn automātiskās aizpildīšanas spraudnis nopludināja lietotāju datus

linkedin drošības jautājumi

Microsoft iegādājies LinkedIn 2016. gadā un līdz šim ar pakalpojumu nav bijušas problēmas. Iespējams, ka LinkedIn automātiskās aizpildes spraudnis ir noderīgs, taču šķiet, ka tajā ir kas vairāk, nekā šķiet. Spraudnis ir neaizsargāts pret noplūst biedru dati piemēram, vārds, e-pasta adrese, atrašanās vieta, tālruņa numurs un lietotāju darbavietas, ja tēvs, kurš izmanto šo funkciju, ir pakļauts vairāku vietņu skriptu izmantošanas iespējām.

LinkedIn ierobežo šo funkciju dažās vietnēs

Funkcija ir ierobežota tikai ar nelielu skaitu apstiprinātu vietņu. ZDNet ziņoja, ka vismaz viena no šīm vietnēm ir atklāta neaizsargāta pret izmantošanu un tas ļauj nodrošināt drošību Izpētiet Jack Cable, lai izspiestu LinkedIn lietotāja profila datus tieši tad, kad lietotājs noklikšķināja uz vietne.

Kabelis paziņoja, ka lietotāju datus var skatīt jebkura vietne tikai tad, ja noklikšķināt kaut kur uz šīs lapas un to izraisa fakts, ka poga Automātiskā aizpilde var būt neredzama, aptverot visu lapu.

Lietotāju datus var atklāt neatkarīgi no konfidencialitātes iestatījumiem

Diemžēl tas pat nav svarīgi kā tiek konfigurēti jūsu konfidencialitātes iestatījumi jo jūsu informācija joprojām varētu tikt atklāta.

Piemēram, ja es iestatīju savus konfidencialitātes iestatījumus tā, lai nerādītu savu uzvārdu vai e-pasta adresi un parādītu vispārēju atrašanās vietu, tas joprojām atgriež manu vārdu, e-pasta adresi un pasta indeksue.

Kabelis atklāja bēdīgās ziņas par ekspluatācijas esamību pēc tam, kad LinkedIn neizdevās novērst trūkumu un pārtraukt saziņu ar Cable.


Gadījumā, ja sērfojot internetā vēlaties būt drošs, jums būs jāiegūst pilnībā izveidots rīks tīkla aizsardzībai. Instalējiet tūlīt Cyberghost VPN un nodrošiniet sevi. Tas aizsargā jūsu datoru no uzbrukumiem pārlūkošanas laikā, maskē jūsu IP adresi un bloķē visu nevēlamo piekļuvi.


Galu galā LinkedIn izdevās novērst ekspluatāciju

LinkedIn atrada un novērsa problēmu, kā arī to risināja. Viņi teica:

Mēs nekavējoties novērsām šīs funkcijas nesankcionētu izmantošanu, tiklīdz mums par to tika paziņots. Lai gan mēs neesam redzējuši ļaunprātīgas izmantošanas pazīmes, mēs pastāvīgi strādājam, lai nodrošinātu mūsu biedru datu aizsardzību. Mēs novērtējam, ka pētnieks par to atbildīgi ziņo, un mūsu drošības komanda turpinās sazināties ar viņiem.

Lai iegūtu papildinformāciju par to, kā uzturēt jūsu personas datus privātus tiešsaistē, skatiet tālāk norādītās rokasgrāmatas:

  • Avira Privacy Pal novērš un novērš privātuma problēmas Windows datoros
  • Lai uzlabotu privātumu, izmantojiet šos VPN kopā ar Brave Browser
  • Instalējiet Mozilla jauno privātuma rīku, lai bloķētu Facebook izsekošanu
  • 16 labākā atvērtā koda privātuma programmatūra personiskās informācijas aizsardzībai
BlueBorne ievainojamība apdraud visas ierīces, kas spēj nodrošināt Bluetooth

BlueBorne ievainojamība apdraud visas ierīces, kas spēj nodrošināt BluetoothBluetoothKiberdrošība

Ir dažas lietas, kas vienlaikus savieno tik daudz ierīču kā Bluetooth. Tomēr, kad tik svarīgs standarts vairs nav drošs, drošības ziņā var notikt patiešām sliktas lietas. Diemžēl tagad tas tā ir Bl...

Lasīt vairāk
Šis ugunsmūris var bloķēt sejas atpazīšanu, aizsargājot jūsu privātumu

Šis ugunsmūris var bloķēt sejas atpazīšanu, aizsargājot jūsu privātumuKiberdrošība

Mūsdienu pasaulē privātums ir greznība. Daudziem uzņēmumiem pieder milzīgas lietotāju profilu datu bāzes, pat nezinot, ka tās pastāv. Tāpēc daudzas lietas un pakalpojumi internetā ir bez maksas. Jū...

Lasīt vairāk
Firefox 65 jaunās privātuma funkcijas tiek aizturētas kļūdu dēļ

Firefox 65 jaunās privātuma funkcijas tiek aizturētas kļūdu dēļKiberdrošībaFirefox Ceļveži

Mozilla Firefox 65. versija radīja virkni jaunu funkciju. Varbūt visnoderīgākais ir vienkāršotais vadības panelis izsekotāju bloķēšanai Windows datoros. Šī jaunākā versija ir vērsta uz pārlūkprogra...

Lasīt vairāk