Како се извештава, Линкендин додатак за аутоматско пуњење процјењивао је корисничке податке

Преглед садржаја:

Видео: парень из микс -4 вродеа 2024

Видео: парень из микс -4 вродеа 2024
Anonim

Мицрософт је ЛинкедИн купио још 2016. године и до сада није било проблема са услугом. Можда сте сматрали да је додатак ЛинкедИн АутоФилл користан, али чини се да њему постоји више него што упада у очи. Додатак је рањив на пропуштање података чланова као што су име, адреса е-поште, локација, телефонски број и радна места корисника ако је тај корисник који користи ову функцију подложан криптографским експлоатацијама на више места.

ЛинкедИн ограничава ову функцију на неким веб локацијама

Ова функција је ограничена на мали број одобрених веб локација. ЗДНет је известио да је бар једно од ових веб локација откривено рањивим на експлоатацију и омогућава безбедносном истраживању Јацк Цабле-а да прецизира податке ЛинкедИн-овог корисничког профила управо када корисник кликне на веб страницу веб локације.

Кабл је изјавио да би кориснички подаци могли бити изложени било којој веб локацији само ако негде кликнете на ту страницу, а то покреће чињеница да дугме Аутоматско попуњавање може бити невидљиво, а обухвата читаву страницу.

Кориснички подаци могу бити изложени без обзира на подешавања приватности

Нажалост, чак није ни битно како су конфигуриране ваше поставке приватности јер би ваше информације још увијек могле бити изложене.

На пример, ако поставим своја подешавања приватности да не приказују моје презиме или адресу е-поште и приказу општу локацију, то ће и даље вратити моје пуно име, адресу е-поште и поштански број.

Цабле је открио тужне вести о постојању експлозива након што ЛинкедИн није успео да поправи проблем и прекине комуникацију са Цаблеом.

На крају је ЛинкедИн успео да поправи подвиг

ЛинкедИн је пронашао и решио проблем, а такође га и решио. Ево шта су рекли:

Одмах смо спречили неовлашћену употребу ове функције, након што смо сазнали за проблем. Иако нисмо видели знакове злостављања, стално радимо на томе да подаци наших чланова остану заштићени. Цијенимо истраживача о одговорном извјештавању о томе, а наш сигурносни тим ће и даље остати у контакту с њима.

За више информација о томе како своје личне податке чувати приватнима док су на мрежи, погледајте водиче наведене у наставку:

  • Авира Приваци Пал спречава и поправља проблеме са приватношћу на Виндовс рачунарима
  • Користите ове ВПН-ове заједно са Браве Бровсер-ом да бисте побољшали приватност
  • Инсталирајте нови Мозилла-ов алат за приватност да бисте блокирали праћење Фацебоока
  • 16 најбољих софтвера за приватност отвореног кода за заштиту личних података
Како се извештава, Линкендин додатак за аутоматско пуњење процјењивао је корисничке податке