"META" NAPRAVILA KATASTROFU! Hakeri upali na Vocap, pokupili sve FOTKE i PRIVATNE PORUKE, evo kako da se ZAŠTITITE!

Vocap je ogromna platforma, a njegov rast delimično je zasnovan na tome koliko je lako pronaći ljude koji koriste ovu uslugu - sve što vam treba je njihov broj telefona. Nažalost, to takođe znači da je broj telefona svakog Vocap korisnika, sve doskoro, bio lako dostupan svima - uključujući i zlonamerne hakerske grupe.

Austrijski istraživači došli do podataka milijardi korisnika

Ovo su otkrili austrijski istraživači, koji su uspeli da izvuku brojeve telefona svih 3,5 milijardi Vocap korisnika. Za oko 57% tih korisnika istraživači su takođe mogli da pristupe njihovim profilnim fotografijama, a za dodatnih 29% - tekstovima s profila.

Ako se pitate koju su crnu magiju hakovanja morali da koriste, odgovor je - nijednu. Sve što su uradili bilo je da su pokušavali da dodaju milijarde brojeva, isto kao što bi to uradio bilo ko. Dodate broj, a Vocap vam kaže da li ta osoba koristi nalog i prikazuje profilnu sliku i tekst naloga.

To je sve - to su istraživači uradili, ali u masovnom obimu, koristeći Vocap veb, veb-interfejs servisa. Početkom ove godine mogli su da provere oko 100 miliona brojeva telefona na sat jer, uprkos tome što je matična kompanija "Meta" bila upozorena na ovaj problem još 2017. od drugog istraživača, nije preduzela ništa povodom toga.

"Meta" reagovala tek ove godine

Srećom, austrijski istraživači su u aprilu obavestili "Metu" o problemu, a do oktobra kompanija je implementirala ograničenja u brzini pristupa da bi se sprečilo otkrivanje kontakata u velikom obimu. Naravno, ovo nije bilo implementirano godinama, tokom kojih je svaka vrsta zlonamernih aktera mogla da iskoristi sistem.

"Meta" je naglasila da su svi podaci osnovne javno dostupne informacije i da profilne fotografije i tekstovi nisu bili dostupni korisnicima koji su ih postavili kao privatne. Kompanija takođe tvrdi da nije pronađena nikakva evidencija da su zlonamerni akteri zloupotrebili ovu ranjivost i da istraživači nisu imali pristup nijednim nejavnim podacima.