خطر در کمین میلیون ها کاربر فیس بوک

یک شرکت آمریکایی تهیه کننده نرم افزارهای امنیتی در کیت توسعه نرم افزار فیس بوک برای iOS و اندروید یک حفره امنیتی مهمی پیدا کرده است که امکان دسترسی به اطلاعات فیس بوک کاربران را فراهم می کند.

به گزارش خبرگزاری دانشجویان ایران (ایسنا)، شرکت آمریکایی "متا اینتل" با کشف این حفره امنیتی عنوان کرده است که برنامه نویسان از این کیت استفاده می کنند تا شرایط ورود کاربران به اپلیکیشن های دیگر از طریق حساب کاربری فیس بوک را فراهم کنند.

بنا بر اعلام متا اینتل، از میان 100 اپلیکیشن محبوب، کاربران اندروید برای ورود به 31 اپلیکیشن و کاربران iOS برای ورود به 71 اپلیکیشن از این روش استفاده می کنند.

در این روش ورود که "OAuth" هم خوانده می شود، کلید منحصر به فردی به کاربر اختصاص داده می شود و اپلیکیشن از طریق آن به اطلاعات فیس بوک دسترسی دارد.

این برای آن است که کاربر برای ورود به اپلیکیشن هر بار مجبور نباشد نام کاربری و گذرواژه فیس بوک خود را وارد کند.

به گزارش دویچه وله، مشکل اما اینجاست که اطلاعات کاربری فیس بوک در اپلیکیشن به صورت رمزگذاری شده ذخیره نمی شوند.

در چنین شرایطی اگر تلفن همراه به یک کامپیوتر متصل شود، اطلاعات فیس بوکی رمزگذاری نشده کاربر در دسترس هستند؛ هر اطلاعاتی که در اختیار اپلیکیشن قرار می گیرد، در دسترس دیگران هم