W miniony piątek zarządzający największym na świecie portalem społecznościowym poinformowali opinię publiczną o ataku hakerskim. W ręce przestępców mogło trafić aż 50 milionów kont natomiast 40 milionów poddane zostało atakowi. Można by się zastanawiać, jak cyberprzestępcy mogli zaatakować tak zabezpieczony portal społecznościowy.

Okazuje się, że problem wystąpił przy korzystaniu z funkcji „Wyświetl ten profil jako”. Funkcja ta pozwala na przeglądanie własnego profilu tak jak widzą go inni użytkownicy. Po skorzystaniu z tej funkcji hakerzy zdobywali token, który służył do logowania. W związku z tym Facebook wylogował 90 milionów kont w celu zapewnienia bezpieczeństwa.

W przypadku, kiedy nasze konto padło ofiarą ataku, Facebook poinformował właściciela o tym fakcie. Na chwilę obecną wspomniana funkcja została wyłączona.