Conform The Verge, Gal spune că persoana care operează robotul are informațiile a 533 milioane utilizatori din toate țările care provin dintr-o vulnerabilitate rezolvată de Facebook în 2019. Robotul reușește să descifreze baza de date care de sine stătătoare nu are o valoare însemnată.
Însă, cu ajutorul său, persoana care exploatează sistemul poate face două lucruri: dacă are ID-ul de utilizator al cuiva, poate găsi numărul de telefon și dacă are numărul de telefon, pot găsi ID-ul de utilizator. 20 de dolari cere deblocarea unei astfel de informații, iar prețul en gros ajunge la 5.000 de dolari pentru mult mai multe. De pe 21 ianuarie 2021 cel mai târziu funcționează robotul și oferă acces la date din 2019. Chiar dacă informațiile sunt vechi, oamenii nu-și schimbă atât de repede numerele.
In early 2020 a vulnerability that enabled seeing the phone number linked to every Facebook account was exploited, creating a database containing the information 533m users across all countries.
— Alon Gal (Under the Breach) (@UnderTheBreach) January 14, 2021
It was severely under-reported and today the database became much more worrisome 1/2 pic.twitter.com/ryQ5HuF1Cm
Fiți la curent cu ultimele noutăți. Urmăriți DCNews și pe Google News
Ascultă în română
