Verschlüsselung & Datensicherheit

Facebook: Bug finden und absahnen

24.09.2016

Es war ein Sicherheitsforscher, der im Facebook Business Manager eine Sicherheitslücke entdeckt hat. Das bedeutete eine Gefährdung für zahlreiche Facebook-Seiten. Für seine Information an Facebook über die problematische, als „Major Bug“ eingestufte Schwachstelle, wurde er reichlich belohnt.

Ertragreiche Meldung eines „Major Bug“

Für den Hinweis auf Schwachstellen zeigen sich betroffene Unternehmen oft erkenntlich. Wenn das Problem vom Unternehmen sogar als „Major Bug“ eingestuft wird, fällt eine Belohnung besonders hoch aus. Der Sicherheitsforscher Arun Sureshkumar hat einen dieser groben Patzer entdeckt und 16.000 US-Dollar eingefahren, wie t3n.de berichtete. Gefahr bestand nach Sureshkumar für zahlreiche Facebook-Seiten. Wie der Sicherheitsforscher herausfand, befand sich die Schwachstelle sich im Business Manager des Unternehmens.

Facebook belohnte Arun Sureshkumar mit 16.000 US-Dollar, Bildquelle: http://arunsureshkumar.me

Kampagnen-Dienst gekapert

Dem Sicherheitsforscher soll es gelungen sein mit geringem Aufwand, mit dem Kampagnen-Dienst verwaltete Seiten zu kapern. Sureshkumar gelangte in den Facebook Business Manager, in dem er eine unzureichende Überprüfung nutzte, um selbst generierte Werte unterzujubeln.

Bereits am 29. August hatte der Sicherheitsforscher Facebook über die Schwachstelle informiert. Danach kam am 6. September die Facebook-Mitteilung, dass die Sicherheitslücke behoben sei, was Sureshkumar selbst auch umgehend bestätigte. Wie verlautet ist Facebook beim Schließen der Lücke nach eigenen Angaben noch auf einen weiteren Fehler aufmerksam geworden. Der Sicherheitsforscher erhielt auch deswegen eine höhere Prämie als normalerweise im Bug-Bounty-Programm vorgesehen.

Weiterführende Links:

Eine Plattform für Hacker

Google zahlt 100.000 US-Dollar Preisgeld für Hacker

arunsureshkumar.me: Blogpost Arun Sureshkumar

t3n.de: Sicherheitsforscher hätte reihenweise Facebook-Seiten übernehmen können

Zurück

Diesen Beitrag teilen

Weitere Meldungen zum Thema

Verschlüsselung & Datensicherheit

Spyware auf EU-Abgeordneten-Handys

Bedrohungen, die speziell auf Android-, Chromebook- oder iOS-Mobilgeräte abzielen, nehmen laut Sicherheitsexperten nicht nur in der Anzahl zu, sondern auch in der Daten-Tiefe, die aus Geräten mittels unberechtigter Zugänge „ausgelesen“ wird.

Verschlüsselung & Datensicherheit

Was bringt 2024? Ist die Zukunft sicher und passwort-frei?

Es ist ein offenes Geheimnis, dass Passwörter nach wie vor eines der Haupteinfallstore für Cyberangriffe sind, weil sich insbesondere schwache Passwörter durch Brute-Force-Angriffe, bei Password-Spraying-Kampagnen oder mittels Social Engineering kompromittieren lassen. Starke Passwörter erhöhen die Sicherheit, wenn sie lang und zufällig sind.

Verschlüsselung & Datensicherheit

Cyber-Crime-Trends: innovative Schadprogramme, aber immer wieder bekannte Phishing-Strategien

Ein führender Anbieter in den Bereichen Cybersicherheit für das Internet of Things sowie verschlüsselte Sprach- und Digitalkommunikation warnt vor einem beunruhigenden Anstieg einzigartiger Schadprogramme.

Verschlüsselung & Datensicherheit

Investieren deutsche Unternehmen ihre Cybersicherheitsbudgets in die richtigen Lösungen?

Die Forschung zu Cyber-Sicherheitsthemen hat in den letzten Jahren stetig neue Innovation hervorgebracht – und da es eine ständig wachsende Zahl an Bedrohungen zu bekämpfen gilt, wird dies auch weiterhin von Nöten sein. Die noch junge Cyber-Sicherheitsbranche hat zahlreiche Optionen auf den Markt gebracht, mit denen sich Unternehmen wirkungsvoll gegen Cyber-Bedrohungen schützen können.