Facebook'ta basit ama tehlikeli açık

Facebook her ne kadar eskisi kadar popüler değilsede, hala dünyanın en büyük sosyal paylaşım ağı olma ünvanını elinde bulunduruyor.

Kaliforniya'da yaşayan Gurkirat Singh isimli bir yazılım mühendisi Facebook'ta oldukça kritik bir açık buldu. 

Facebook'un şifre sıfırlama için gönderdiği kodu bulmaya çalışmak yerine, koda uygun hesabı bulmaya çalıştı ve bu hedefinde de başarılı oldu.

Aynı numarayı yaklaşık 2 milyon kişinin Facebook hesabında deneyecek bir program yazan Gurkirat, bir kaç dakika içerisinde onlarca profili hacklemeyi başardı.

ShiftDelete'nin haberine göre ilk olarak geçtiğimiz mayıs ayında bildirdiği açığın Facebook tarafından açık olarak değerlendirilmediğini belirten Gurkirat, Facebook'a açığın boyutunu anlatabilmek için yaklaşık 1 aylık bir çalışma yaptığını da ekledi.

Facebook gibi dev bir sitede oldukça basit bir mantığa sahip olmasına rağmen bu kadar kritik düzeyde bir açık olması kullanıcılardan tepki aldı.

Facebook tepklerin ardından, açığı kapattığını ve Gurkirat'a ise 500 dolar değerinde para ödülünü verdiğini açıkladı.