Un eșec pe linkin ar fi putut pune datele dvs. în pericol

Cei mai mulți dintre voi știți LinkedIn, așa-numita rețea socială de locuri de muncă. Este o companie deținută în prezent de Microsoft. Se pare că site-ul web a cunoscut un defect grav care le-a permis atacatorilor să obțină informații de la utilizatori. Se pare că a fost un atac de punere la punct, folosind în mod greșit butonul de completare automată.

Un eșec pe LinkedIn ar fi putut pune datele în pericol

Momentan nu se cunoaște scopul atacului, nu știm câți utilizatori ar fi putut fi afectați de eșec. Ceea ce se știe este că pagina în sine a acționat rapid și la doar 24 de ore mai târziu au rezolvat deja eroarea.

Încălcarea securității pe LinkedIn

După cum am spus, se pare că butonul de completare automată de pe web a fost folosit într-un mod rău intenționat. Atacatorii au folosit un design invizibil care ocupă ecranul rețelei sociale pentru ocuparea forței de muncă. Când utilizatorul va introduce date și va permite ca datele să fie aruncate cu ajutorul butonului, atacatorii primesc și aceste date.

Această problemă pare să fi putut să abuzeze de API-ul LinkedIn pentru conectare la site-uri și servicii terțe. Deși site-ul a fost destul de atent la eșec și l-au corectat foarte repede. În mai puțin de 24 de ore.

Deci, nu mai există nicio amenințare atunci când utilizați acest buton și presupunem că din rețeaua socială pentru ocuparea forței de muncă vor fi atenți la posibile amenințări. Ceea ce este încă necunoscut în acest moment, în așteptarea a mai multor date de la companie, este numărul de utilizatori afectați.

Fontul Hacker News