Conecteaza-te cu noi

NATIONAL

Vulnerabilitate Facebook dezvaluita de un expert IT roman: Oricine poate afla cui apartine un numar de telefon asociat unui cont

Publicat

in

Oricine si-a asociat un numar de telefon contului  de Facebook se expune riscului ca aceste date sa fie cunoscute de oricine pe internet, chiar si de cei care nu au cont in reteaua de socializare, din cauza unei vulnerabilitati in procedura Facebook de recuperare a parolei, avertizeaza expertul IT Bogdan Alecu pe blogul Asociatiei pentru Tehnologie si Internet (APTI). Mai mult, daca vrei sa fii discret pe Facebook, ti-ai facut un cont care nu este identic cu numele tau si ti-ai asociat contului un numar de mobil, toti cei care iti stiu acest numar pot sa afle ce cont ai tu pe Facebook in baza numarului de telefon furnizat.

  • Nota: Numarul  conturilor atribuite utilizatorilor romani de Facebook a ajuns la 7.2 milioane in 2014, potrivit Facebrands.ro

Unde este problema? – Setarile telefonului asociat de contul de Facebook

Atunci cand adaugati numarul de telefon mobil pentru contul de Facebook, o prima setare se refera la cine vede acest numar.

Setarea de maxima confidentialitate este ‘only me’. Aceasta inseamna ca numai tu ar trebui sa vezi acel numar.

Totusi, intr-o alta locatie, puteti seta cine va poate gasi dupa acest numar de telefon, desi ati specificat ca doar voi puteti vedea acel numar”, scrie expertul IT Bogdan Alecu pe blogul http://privacy.apti.ro/.

Aici setarea de maxima confidentialitate este ‘friends/(prieteni)’.

  • “Din pacate cea mai putin permisiva setare este ca doar prietenii sa va poata cauta. Asadar, odata adaugat numarul, cel putin toti prietenii din lista va pot cauta folosind numarul de telefon pe care doar voi il puteti vedea. Dupa parerea mea aceasta limitare e cam inutila. E ca si cum doar voi va stiti CNP-ul insa orice alt prieten are o modalitate de a introduce CNP-uri si de a vedea cine e acea persoana”, spune acesta.

In baza acestor setari, numai prietenii care iti stiu numarul de mobil te-ar putea cauta pe Facebook pentru a vedea daca esti prezent in reteaua de socializare.

Vulnerabilitatea pe care expertul roman sustine ca a descoperit-o apare insa in cazul cautarilor facute de cei care nu au un cont sau nu sunt logati in retea.

  • “Ce am folosit eu nu necesita a avea un cont pe Facebook si oricine poate efectua o astfel de cautare. Lucrurile sunt destul de simple: odata accesata pagina Facebook.com ai optiunea de a-ti recupera parola in caz ca ai uitat-o. La campul de cautare al contului ai mai multe posibilitati: adresa de e-mail, numarul de telefon, numele de utilizator sau numele tau complet.
  • Dupa cum probabil ati ghicit, in momentul in care introduci un numar de telefon, rezultatul va fi contul asociat acestui numar.
  • Pe langa numele si poza persoanei apare intr-o forma mascata si adresa de email asociata contului, dupa cum puteti vedea in imagine”, explica Bogdan Alecu.

Bogdan Alecu a precizat pentru HotNews.ro ca a semnalat acest lucru catre Facebook in data de 13 octombrie, iar raspunsul primit in 14 octombrie de la Facebook (vezi poza de mai jos) nu raspunde problemei.

  • “Din pacate raspunsul celor de la Facebook nu se refera la functia de recuperare a contului, ci la cautarea clasica atunci cand esti autentificat deja. Astfel ei afirma ca pot limita cine ma cauta dupa numarul de telefon din setarile de confidentialitate ale contului personal, mai exact din zona de securitate, optiunea “Cine ma poate cauta folosind numarul de telefon mobil asociat contului”. Din pacate cea mai restrictiva optiune este doar ceea de a te cauta doar prietenii si oricum aceasta setare nu se aplica si in cazul procesului de recuperare a parolei”, a precizat pentru HotNews.ro Bogdan Alecu.

In lipsa unui raspuns multumitor din partea Facebook, expertul roman a vrut sa vada pana unde merge vulnerabilitatea.

  • “Si, daca tot nu este o problema, am vrut sa vad pana unde poate merge aceasta functie. Oare pot gasi persoane publice, persoane cu o oarecare importanta? Am pornit de la ideea ca astfel de persoane au de obicei numere preferentiale si usor de retinut. Cum poti ghici numarul de telefon asociat unui cont?
  • Astfel am scris un scurt program ce imi genera astfel de numere, dupa care cu un alt program am incarcat aceste numere si le-am trimis catre site-ul Facebook pentru a-mi returna numele persoanei si eventual poza sau adresa de email.
  • Cateva rezultate interesante descoperite in urma cautarii de numare aleatoare de telefon (nu am cautat dupa numere de telefon gasite pe Internet) inclusiv un fost director de ziar romanesc sau un europarlamentar din Romania (n.a Daciana Sarbu)“, sustine Bogdan Alecu pe blogul privacy.apti.ro.

O problema similara la asocierea unui numar de mobil contului de Facebook a fost semnata in urma cu 2 ani

Problema nu este noua. Bogdan Alecu subliniaza in postarea facuta pe blog ca in urma cu 2 ani un cercetator pe securitate informatica (n.a Suriya Prakash ) reusise sa extraga mii de numere de telefon cu ajutorul Facebook folosindu-se de faptul ca setarea implicita la adagarea numarului propriu de telefon era ca oricine sa poata cauta dupa acest numar. Intre timp, cei de la Facebook au afirmat ca problema a fost rezolvata prin limitarea numarului de cautari si prin oferirea posibiliatii de a schimba cine poate face o astfel de cautare.

Expertul roman avertizeaza insa ca Facebook este departe de a fi rezolvat aceasta problema.

  • “Vulnerabilitatea raportata de catre Suriya Prakash facea referire la functia de cautare implicita disponibila atunci cand esti autentificat pe site-ul Facebook. La acea vreme, atunci cand iti asociai numarul de telefon cu contul tau, setarea implicita era ca oricine sa te poata cauta dupa acest numar, folosind functia de cautare oferita de Facebook. 
  • Ceea ce am semnalat eu celor de la Facebook se refera la o vulnerabilitate in procedura de recuperare a parolei. Astfel, atunci cand ti-ai uitat parola, Facebook trebuie sa te identifice astfel incat sa iti poti schimba parola. Procedura de identificare se face folosind una din urmatoarele: adresa de email asociata contului, numarul de telefon mobil, contul de utilizator sau numele intreg. In momentul introducerii numarului de telefon mobil in acest pas de recuperare a parolei, Facebook returneaza numele persoanei, imaginea profilului si adresa de email intr-o forma incompleta”, a explicat pentru HotNews.ro Bogdan Alecu.

La ce foloseste asocierea numarului de mobil la contul de Facebook

  • “Odata activata aceasta functie, atunci cand te autentifici in Facebook vei primi un cod unic prin SMS pe numarul profilului si ai optiunea de a salva acest dispozitiv ca unul sigur, de pe care te autentifici in mod frecvent. Daca spre exemplu altcineva iti stie numele de utilizator si parola, in momentul in care va incerca sa se conecteze cu aceste date la Facebook,evident de pe un alt dispozitiv (laptop, telefon, tableta etc.) va trebui sa introduca si acel cod de singuranta pe care tu il primesti ca SMS. In caz contrar nu se va putea conecta pe contul tau iar tu vei sti imediat ca cineva a incercat sa se conecteze folosind datele tale”, a precizat pentru HotNews.ro Bogdan Alecu.

Concluziile expertului roman:

Prin exemplele aratate (si testate) mai sus, contul vostru ar putea fi in pericol daca aveti numarul de telefon asociat contului de Facebook, prin urmatoarele actiuni:

  • folosirea unui telefon furat (sau la care ai acces pentru a primi un SMS) pentru a avea acces la contul de Facebook asociat acelui numar de telefon
  • ghicirea sau confirmarea numarului de telefon al unei persoane care are cont de facebook (interesant in special pentru a confima persoane publice)
  • aflarea adresei personale de email in cazul persoanelor publice in anumite cazuri (chiar daca adresa de email nu este oferita complet, de multe ori este usor de dedus)
  • aflarea contului de Facebook al unei persoane unde ai numarul de telefon – in special daca contul de Facebook nu este identic cu numele persoanei cautate


Daca vreti sa mai limitati din ceea ce stie Facebook despre voi, dar si pentru a va proteja mai mult identitatea, stergeti-va din profilul de Facebook numarul de telefon asociat contului, pe langa lucrurile mentionate deja pe acest blog. Faptul ca Facebook nu ofera cu adevarat setari puternice de confidentialitate si au ignorat de cel putin doua ori raportarile facute este un lucru destul de neplacut si ingrijorator.

Comenteaza cu profilul de FB
Citeste mai mult
Click si comenteaza

You must be logged in to post a comment Login

Lasa un comentariu

NATIONAL

Fost ministru al Sănătății, Vlad Voiculescu anunță DEZASTRUL: România, în top 5 mondial la numărul infectărilor și la numărul de decese

Publicat

in

De

Fostul ministru al Sănătății, Vlad Voiculescu, spune că România se află în acest moment în Top 5 mondial din punct de vedere al numărului de infectări și al numărului de decese și că nicio altă țară din UE nu are o rată de vaccinare mai mică decât a României, anunță Mediafax.

Potrivit lui Vlad Voiculescu, România ocupă locul 4 în lume atât la numărul de infectări, cât și și la numărul de decese.

În Top 5 mondial, România este alături de țări cu o populație de cel puțin 3,5 ori mai numeroasă, Rusia, Filipine, Iran și Thailanda, arată fostul ministru al Sănătății.

El spune că România a fost în ultimele luni „un stat complet iresponsabil față de proprii cetățeni”.

„Nicio altă țară din UE nu are o rată de vaccinare mai dezastruos de mică decât noi, în consecință primul stat membru din UE este doar pe locul 18 după numărul de decese (Polonia: 29 decese)”, mai spune Vlad Voiculescu.

Potrivit acestuia, Florin Cîțu ar fi trebuit să își dea singur demisia „pentru nenorocirea în care ne-a adus”: „În zilele cât mai stă acolo, ar face bine să înceteze cu manipularea datelor pandemiei și să solicite de urgență ajutor internațional! Din fericire acum sunt țări care vor putea să ne ajute – ei au știut să își protejeze populația, sistemul sanitar și economia”.

Comenteaza cu profilul de FB
Citeste mai mult

NATIONAL

Transportatorii renunță la protestul din Piața Victoriei: ‘Retragerea camioanelor noastre din București are dublă semnificație’

Publicat

in

De

Asociația Patronală a Transportatorilor Europa 2002 (APTE 2002) anunță că a obținut promisiunea ministrului Finanțelor, Dan Vîlceanu, privind „corectarea demersurilor ANAF față de transportatori, prin Parlament”. APTE 2002 și COTAR nu vor mai protesta miercuri în București.

„Asociația Patronală a Transportatorilor Europa 2002 (APTE 2002) a obținut promisiunea Ministrului Finanțelor privind corectarea abuzurilor ANAF față de transportatori, prin Parlament. În urma promisiunii, asociațiile patronale APTE 2002 și COTAR nu vor mai protesta miercuri în București, potrivit mediafax.ro.

București, 28 septembrie 2021 Asociația Patronală a Transportatorilor Europa 2002 a încheiat în seara zilei de 28 septembrie 2021 discuțiile cu Ministrul Finanțelor, Dan Vîlceanu, pe tema interpretărilor ANAF în ceea ce privește impozitarea retroactivă a diurnelor.

„Urmare a întâlnirii din 28 septembrie 2021 care a avut loc la Ministerul Finanțelor, APTE 2002 a obținut promisiunea fermă a Ministerului Finanțelor că va corecta, prin Parlament, cel târziu până la jumătatea lunii noiembrie 2021, erorile de interpretare ale ANAF în ceea ce privește impozitarea diurnelor transportatorilor rutieri. În acest sens a fost publicată o propunere legislativă pentru anularea unor obligații fiscale, propunere despre care APTE 2002 a fost asigurată de Ministrul Finanțelor că are sprijinul întregului spectru politic și al domniei sale personal. O altfel de conduită ar fi condus la falimente în lanț în sectorul transporturilor rutiere și a celor conexe (care angajează peste 300.000 de salariați) și ar fi generat intempestiv o scumpire generalizată a bunurilor și serviciilor din România, urmare a majorării cu 15% a costurilor de operare ale transportatorilor români”, transmite APTE 2002.

Potrivit sursei citate, „printr-o așa numită a regimului diurnelor ca fiind venituri salariale, începând cu primăvara acestui an, ANAF a stabilit obligații de plată și penalități în sarcina transportatorilor români, retroactiv pentru ultimii 5 ani, în contradicție cu legea și ignorând faptul că diurnele transportatorilor rutieri nu se impozitează în niciun stat al Uniunii Europene”, arată comunicatul transportatorilor.

„Ne bucurăm că în ultimul ceas, autoritățile din România au realizat că excesele unor funcționari care afectează ,,coloana vertebrală’’ a unei economii – și ne referim la transporturi, vor fi corectate, prin Parlament. Apreciem propunerea legislativă drept echilibrată. Având promisiunea fermă a Ministrului Finanțelor că nu există cale de întors în corectarea acestor excese, APTE 2002 și COTAR au decis să recheme camioanele aflate în drum spre București, care nu vor participa la protestul de mâine”, a declarat Dorin Jurjuț, vicepreședinte APTE 2002.

El afirmă că organizația a solicitat în permanență dialog cu guvernanții.

„Retragerea camioanelor noastre din București are dublă semnificație: pe de-o parte pentru a arăta că apreciem și manifestăm încredere față de o promisiune fermă a Ministrului Finanțelor și pe de altă parte că înțelegem situația excepțională generată de pandemie în București, chiar în aceste zile, iar ca transportatori noi ne-am dovedit tot timpul loiali interesului general al populației. Considerăm o formă de respect și pentru locuitorii Bucureștiului să retragem camioanele aflate în drum spre Capitală în această seară, atâta timp cât în premieră, prin propunerea legislativă, se demonstrează că atunci când este urmărit interesul general al populației, pot exista și chiar există soluții”, a adăugat Dorin Jurjuț.

Protestul urma să se desfășoare între orele 9.00-15.00, cu 100 de capete tractor, în fața sediului Guvernului. La protest își anunțaseră prezența transportatori din toate organizațiile și asociațiile patronale: COTAR, UNTRR, APTE 2002, ARTRI ,FORT, APULUM, și ATM BUCOVINA.

Principalele revendicări erau eliminarea impozitării diurnelor retroactiv, pe ultimii 5 ani, despăgubirile care nu li s-au plătit miilor de șoferi care au ajuns în service-urile auto, în ultimul an, și stoparea creșterii nejustificate a prețurilor pentru polițele RCA.

Comenteaza cu profilul de FB
Citeste mai mult
Publicitate
Publicitate

Curtea de Argeș

Publicitate

Mioveni

În Trend