சென்டர் தோல்வியானது உங்கள் தரவை ஆபத்தில் ஆழ்த்தக்கூடும்

வேலை சமூக வலைப்பின்னல் என்று அழைக்கப்படும் லிங்க்ட்இன் உங்களில் பெரும்பாலோருக்கு தெரியும். இது தற்போது மைக்ரோசாப்ட் நிறுவனத்திற்கு சொந்தமான ஒரு நிறுவனம். வெளிப்படையாக வலைத்தளம் ஒரு கடுமையான குறைபாட்டை சந்தித்துள்ளது, இது பயனர்களிடமிருந்து தகவல்களைப் பெற தாக்குபவர்களை அனுமதித்துள்ளது. இது தன்னியக்க முழுமையான பொத்தானைப் பயன்படுத்தி தீங்கிழைக்கும் வகையில் தாக்குதல் நடத்தியதாகத் தெரிகிறது.

சென்டர் இன் தோல்வி உங்கள் தரவை ஆபத்தில் ஆழ்த்தக்கூடும்

இந்த நேரத்தில் தாக்குதலின் நோக்கம் தெரியவில்லை, தோல்வியால் எத்தனை பயனர்கள் பாதிக்கப்பட்டிருக்கலாம் என்பது எங்களுக்குத் தெரியாது. தெரிந்த விஷயம் என்னவென்றால், பக்கமே விரைவாகச் செயல்பட்டது, 24 மணி நேரத்திற்குப் பிறகு அவர்கள் ஏற்கனவே பிழையைத் தீர்த்தனர்.

சென்டர் இன் பாதுகாப்பு மீறல்

நாங்கள் கூறியது போல, வலையில் தானாக நிறைவு பொத்தானை தீங்கிழைக்கும் வகையில் பயன்படுத்தியதாகத் தெரிகிறது. தாக்குதல் செய்பவர்கள் வேலைவாய்ப்பு சமூக வலைப்பின்னலின் திரையை ஆக்கிரமிக்கும் கண்ணுக்கு தெரியாத வடிவமைப்பைப் பயன்படுத்துகின்றனர். பயனர் தரவை உள்ளிட்டு, பொத்தானைப் பயன்படுத்தி தரவைக் கொட்ட அனுமதிக்கும்போது, ​​தாக்குபவர்களும் இந்தத் தரவைப் பெறுவார்கள்.

மூன்றாம் தரப்பு தளங்கள் மற்றும் சேவைகளில் உள்நுழைந்ததற்காக இந்த சிக்கல் சென்டர் API ஐ துஷ்பிரயோகம் செய்ய முடிந்தது. வலைத்தளம் தோல்விக்கு மிகவும் கவனத்துடன் இருந்தபோதிலும், அவர்கள் அதை மிக விரைவாக சரிசெய்துள்ளனர். 24 மணி நேரத்திற்குள்.

எனவே இந்த பொத்தானைப் பயன்படுத்தும் போது இனி எந்த அச்சுறுத்தலும் இல்லை, மேலும் வேலைவாய்ப்பு சமூக வலைப்பின்னலில் இருந்து சாத்தியமான அச்சுறுத்தல்களுக்கு அவர்கள் எச்சரிக்கையாக இருப்பார்கள் என்று நாங்கள் கருதுகிறோம். இந்த நேரத்தில் இன்னும் அறியப்படாதது, நிறுவனத்திடமிருந்து கூடுதல் தரவு நிலுவையில் உள்ளது, பாதிக்கப்பட்ட பயனர்களின் எண்ணிக்கை.

ஹேக்கர் செய்தி எழுத்துரு