Dikkat "Facebook" güvenlik zaafiyeti.

Printable View

07-07-2013, 23:47
coder

Dikkat "Facebook" güvenlik zaafiyeti.

Selamlar,
Facebook BugBounty kovalarken yeni bir güvenlik zaafiyeti ile karşılaştım. TechTurkey'in bu durumdan haber olmasını istedim ki problemler yaşamasın.

Zaafiyeti Techten bir kaç arkadaşımda denedim ve olumlu sonuçlar aldım.

Belirttiğim zaafiyet ile sizin adınız ile başkalarına mesaj atabiliyorum. Aynı zamanda size başkalarının adında mesaj atabiliyorum. Mark Zuckerberg'in hesabından kendi hesabıma mesaj atabiliyorum mesela.

Bu tür konuya dikkat etmeniz gereken şu;

Bilmediğiniz kişiden veya kendi kendinize mesaj atıyorsanız bu mesajları dikkate almayın. Bu mesajı facebook harici (telefon, email) diğer yollardan teyit ettirin başınıza büyük problemler açabilir. Test ettiğim bir kaç arkadaş zaten konu altından yazacaktır.

Dikkatli olmanız dileği ile.

Not: neden böyle birşeyi paylaşıyorum; TechTurkey de interneti orta seviyede veya acemi seviyede kullanan insanlar var ki bu çok normal bir şey bu tür şeylerde örneğin; Emniyetin resmi hesabından size mesaj bile gelebilir tabi benden başka bu zaafiyeti bulan olursa. O yüzden insanların bilgilenmesini istedim.

BugBounty hakkında daha önceki bildirimlerim;
Facebook Veritabanına sızma:
http://www.teakolik.com/facebook-sql-injection/
http://www.securitytube.net/video/2204
http://blogkure.net/index.php?q=node/139379/n-grams

Twitter XSS zaafiyeti (HaberTürk):
http://ekonomi.haberturk.com/teknolo...da-buyuk-sorun
07-07-2013, 23:49
deeperblack

Bilgilendirme için teşekkürler. Bu tarz bir zafiyeti facebook a bildirebildinizmi peki ?
07-07-2013, 23:49
coder

Alıntı:

deeperblack Nickli Üyeden Alıntı

Bilgilendirme için teşekkürler. Bu tarz bir zafiyeti facebook a bildirebildinizmi peki ?

WhiteHat bölümünden gerekli iletişimi sağladım gerisi onlara kalmış..
07-07-2013, 23:50
Agah

bende bu şizofrenlik nerden geliyor diyorum. dikkatli olun :D

http://o1307.hizliresim.com/1c/8/q09tn.png
07-07-2013, 23:51
coder

Alıntı:

Agah Nickli Üyeden Alıntı

bende bu şizofrenlik nerden geliyor diyorum. dikkatli olun :D

http://o1307.hizliresim.com/1c/8/q09tn.png

Kendi kendine mesaj yolluyorsun suçu bana atıyorsun :D
08-07-2013, 00:22
Agah

Alıntı:

coder Nickli Üyeden Alıntı

Kendi kendine mesaj yolluyorsun suçu bana atıyorsun :D

şizofren değilim len :D söyle mark ağbeye çözsünler bununla yaşıyamam :ofk::hahaha:
08-07-2013, 00:37
SmT

Dediğine göre ciddi bir açık,sanada helal olsun valla böyle bir açığı fark edebildiğin için :) Teşekkürler bilgilendirme için.
08-07-2013, 00:51
PROMINENT

nasıl oluyor bu ? pek anlamadım .
08-07-2013, 00:52
Dodoo

Senden baskasi bulamadi ve adamlar da bunun farkinda degilse konus da seni ise alsinlar :)
08-07-2013, 00:57
McS_R53

eğer büyük açıksa zaten belli bir ücret ödüyorlar diye biliyorum.
08-07-2013, 00:59
coder

Alıntı:

SmT Nickli Üyeden Alıntı

Dediğine göre ciddi bir açık,sanada helal olsun valla böyle bir açığı fark edebildiğin için :) Teşekkürler bilgilendirme için.

Ben teşekkür ederim.

Alıntı:

PROMINENT Nickli Üyeden Alıntı

nasıl oluyor bu ? pek anlamadım .

İstediğin addan istediğin kişiye mesaj atabiliyorsun olay bu.

Alıntı:

dodoo Nickli Üyeden Alıntı

Senden baskasi bulamadi ve adamlar da bunun farkinda degilse konus da seni ise alsinlar :)

Malesef o iş öyle olmuyor olsaydı Facebook veritabanına sızdığımda bunu yaparlardı.

Alıntı:

McS_R53 Nickli Üyeden Alıntı

eğer büyük açıksa zaten belli bir ücret ödüyorlar diye biliyorum.

Evet WhiteHat uygulaması var..
08-07-2013, 01:00
CaNeR44

facebook da güvenlik açığı yakalayana 20000 dolar ödül vermişlerdi en son elazığ lı birine
08-07-2013, 01:50
PROMINENT

nasıl atabiliyorsun olay bu :) onu çözemedim...
08-07-2013, 06:39
Y.Emre

coder, bi dönem profiline bakan kişinin hesap şifresini vs değiştirilebiliyordu sql ile ne oldu o düzeltildi mi ?
08-07-2013, 08:29
coder

Alıntı:

CaNeR44 Nickli Üyeden Alıntı

facebook da güvenlik açığı yakalayana 20000 dolar ödül vermişlerdi en son elazığ lı birine

Evet oda arkadaşımız.

Alıntı:

PROMINENT Nickli Üyeden Alıntı

nasıl atabiliyorsun olay bu :) onu çözemedim...

BugBounty kaçar açıklarsak.

Alıntı:

Y.Emre Nickli Üyeden Alıntı

coder, bi dönem profiline bakan kişinin hesap şifresini vs değiştirilebiliyordu sql ile ne oldu o düzeltildi mi ?

Evet eskiden oluyordu boxlar için html kod girebiliyordun document.cookie ile cookie alıp direk hesaba giriş yapabiliyordun.
08-07-2013, 09:12
opamp

Bu facebook güvenliği için kendi birimini mi kullanıyor ? Yoksa dışardan firmalarla falanmı çalışıyor.. (WhiteHat haricinde)
08-07-2013, 10:23
twstr

Daha once aynen bu haberı okumustum bundan 1 sene once boyle bır acık buldugunu belırtmıstı bır turk haberlerde cıkmıstı hala kapanmamısmı kı bu acık ? bıraz arastırırsanız karsınıza cıkacaktır.turk facebook acıgı buldu falan dıye
08-07-2013, 10:56
coder

Alıntı:

opamp Nickli Üyeden Alıntı

Bu facebook güvenliği için kendi birimini mi kullanıyor ? Yoksa dışardan firmalarla falanmı çalışıyor.. (WhiteHat haricinde)

Kendi birimi..

Alıntı:

twstr Nickli Üyeden Alıntı

Daha once aynen bu haberı okumustum bundan 1 sene once boyle bır acık buldugunu belırtmıstı bır turk haberlerde cıkmıstı hala kapanmamısmı kı bu acık ? bıraz arastırırsanız karsınıza cıkacaktır.turk facebook acıgı buldu falan dıye

O olay başkaydı onuda bulan arkadaşımız direk mesajlar okunuyordu token key ile :)

edit: Buda daha önce facebook veritabanına girdiğimde yayımlanan makale;
http://www.teakolik.com/facebook-sql-injection/
08-07-2013, 21:45
lethaldoze

Aslında bi bakıma risklide bi durum. Tam siz iyi niyetle açık bulup bildirecekken tak bilişim suçundan sizi bulup alsalar hayatta derdinizi anlatamazsınız.
Gerçi bu veritabına sızabilen birisi kendini takip etiirecek kadarda acemi değildir herhalde.
En çok yapmayı istediğim şeylerden birisi ama nerden başlanır nasıl yapılır bilemedim, yakın bi tanıdık ta olmayınca bu işlerin içinde köylü kalıyorsun :)
Çok imreniyorum hele hele faydalı olan hackerlara. Ama virüs yazan banka soyannlarada aynı oranda uyuz oluyorum.

Yeni gördüm yaşta iyiymiş, daha ne yollar katedersin.

Not: banada öğretsene kardeşim :D
09-07-2013, 00:58
doush

bi ip bulamadın burada alengirli konuşuyon :D
09-07-2013, 01:04
coder

Alıntı:

lethaldoze Nickli Üyeden Alıntı

Aslında bi bakıma risklide bi durum. Tam siz iyi niyetle açık bulup bildirecekken tak bilişim suçundan sizi bulup alsalar hayatta derdinizi anlatamazsınız.
Gerçi bu veritabına sızabilen birisi kendini takip etiirecek kadarda acemi değildir herhalde.
En çok yapmayı istediğim şeylerden birisi ama nerden başlanır nasıl yapılır bilemedim, yakın bi tanıdık ta olmayınca bu işlerin içinde köylü kalıyorsun :)
Çok imreniyorum hele hele faydalı olan hackerlara. Ama virüs yazan banka soyannlarada aynı oranda uyuz oluyorum.

Yeni gördüm yaşta iyiymiş, daha ne yollar katedersin.

Not: banada öğretsene kardeşim :D

WhiteHat kısmında şikayetçi olamazlar zaten açık bulmamız için böyle bir uygulama gerçekleştiriyorlar. HackerCUP'a katılamadım çünkü amerikaya gidecek param yoktu :D

Not: Hack yok güvenlik istiyorsan Fatihteyim:)

Alıntı:

doush Nickli Üyeden Alıntı

bi ip bulamadın burada alengirli konuşuyon :D

Sende haklısın:D Bilgisayar konumunda gerçekten iyi olsanız bile bir ortama girdiğinizde herkes direk şunu söylüyor: "Şuna bi format atsana" :D

Kızım sana söylüyorum gelinim sen anla :D
12-07-2013, 22:17
coder

Facebook güvenlik açığını reddetti.. :)
12-07-2013, 22:18
oğuz

Alıntı:

coder Nickli Üyeden Alıntı

Facebook güvenlik açığını reddetti.. :)

yakında düzeltir ama :)
13-07-2013, 01:24
lethaldoze

Alıntı:

coder Nickli Üyeden Alıntı

Facebook güvenlik açığını reddetti.. :)

Sende uyuz olsun ayar verdin siteye değil mi :D
(Şuan face karman çorman çoğu link vs gitmiş yarım yamalak açılıyor içler acısı bi görüntü var :) )

Not: benim browser den galiba.
13-07-2013, 01:34
coder

Alıntı:

oğuz Nickli Üyeden Alıntı

yakında düzeltir ama :)

Aynen öyle SQL Injection bulduğumuzda reddettiler ertesi gün o açık yoktu ama videosunu ben çekeli çok olmuştu :)

Alıntı:

lethaldoze Nickli Üyeden Alıntı

Sende uyuz olsun ayar verdin siteye değil mi :D
(Şuan face karman çorman çoğu link vs gitmiş yarım yamalak açılıyor içler acısı bi görüntü var :) )

Not: benim browser den galiba.

Ben bişi yapmadım :D