Karácsony Gergely a valaha volt legnagyobb Pride-on: Ezen a napon Budapest Európa fővárosává vált – élő közvetítés a büszkeség napjáról
Kudarcba fullad a kormány hónapok óta tartó küzdelme, hogy betiltsa a Pride felvonulást. A HVG élő közvetítése.
A közösségi oldal megjeleníti a felhasználók teljes nevét és akár rejtett e-mail címüket is, attól függetlenül, hogy hogyan állították be a személyes adataik védelmét.
A ZDNet értesülései szerint, ha a felhasználó a bejelentkezésnél rosszul írja be a jelszót, a rendszer automatikusan egy, a hibát jelző oldalra továbbítja. Itt megjelenik az adott profilhoz tartozó fénykép, sőt, a felhasználó e-mail címe is. Az eredetileg segítő szándékkal beépített funkció azonban olyan adatokat árul el, amely visszaélésekre adhat okot.
Ugyanis a rendszer nem feltétlenül azt az e-mail címet jeleníti meg, amelyet a felhasználó a bejelentkezéshez használ. Ha egy adott cím bárhol szerepel a felhasználó profiljában, az adatvédelmi beállításoktól függetlenül megjelenik a hibás bejelentkezésre figyelmeztető oldalon.
A ZDNet szerkesztői kapcsolatba léptek a hibát leleplező Atul Agarwallal, aki a Secfence Technologies Full-disclosure nevű blogján tárta a nyilvánosság elé a biztonsági rést. Az informatikus egy PHP-script segítségével arra is képes volt, hogy számos e-mail cím segítségével kibányássza ezeket az adatokat a rendszerből.
„A Facebook felhasználóinak nincs erre semmiféle ráhatása, ugyanis ez a funkció akkor is működik, ha az adatvédelmi beállításokat megfelelően elvégeztük” – írta Agarwal blogbejegyzésében. „Ennek segítségével rendkívül egyszerű összegyűjteni ezeket az címeket, s ehhez csupán néhány proxy gépre van szükség.”
A ZDNet egyik szerkesztője megerősítette az értesülést. Mint a fenti képen látható, a rendszer által kiírt @cbs.com végződésű cím nem az, amelyet a bejelentkezéshez használ, a hibásan beírt jelszó esetén azonban a Facebook megjeleníti azt, akár illetéktelen felhasználók számára is.
Kudarcba fullad a kormány hónapok óta tartó küzdelme, hogy betiltsa a Pride felvonulást. A HVG élő közvetítése.
Hatalmas. Ez minden idők legnagyobb Pride felvonulása. Ha nem hiszi, nézze meg a videókat.
A Tisza elnöke szerint látszatpolitizálás folyik trükkök százaival és hazugságokkal.
Videóban üzent az esemény helyszínéről.
A tiltottá lett Pride üzenete aktuálisabb, mint valaha.
A Tisza Párt elnöke úgy nyilvánult meg a Pride-ról, hogy le sem írta a rendezvény nevét.
Freddie Mercury kezében sem állt ilyen hetykén a vasaló.
„Jó hazafi harcoshoz” méltón tette közzé, hogy 100 százalékos magyar érettségit tett.