বিকাশকারী ফেইসবুক, মাইএসএসএস

সোশ্যাল নেটওয়ার্কিং সাইট মাইএসপিএস এবং ফেসবুকের কোডিং ত্রুটিগুলি সংশোধন করা হয়েছে যা কোনও আক্রমণকারীকে তাদের ব্যবহারকারীদের ডেটা এবং ফটোগুলিতে অ্যাক্সেসের অনুমতি দিতে পারে।

সহজ কোডিং ত্রুটিগুলির পরিমাণটি বিবেচনা করে বিপজ্জনক হচ্ছে

অ যে সামাজিক নেটওয়ার্কগুলি তাদের ব্যবহারকারীদের আশ্বাস দেয় যে তাদের তথ্য নিরাপদ হবে। সমস্যাগুলি সেইসব সাইটগুলিকে অন্য ডোমেনগুলি থেকে তথ্যগুলির জন্য হ্যান্ডলগুলি পরিচালনা করে, "ক্রস-ডোমেন নীতি" হিসাবে পরিচিত।

মাইএসস্পেস এবং ফেসবুকের মতো সাইটগুলি গোপনীয়তার কারণগুলির জন্য ডেটা অনুরোধ ও গ্রহণ করার জন্য অন্যান্য ডোমেনগুলিকে অবরুদ্ধ করে, তাদের

[আরও পঠন: আপনার উইন্ডোজ পিসি থেকে ম্যালওয়্যার মুছে ফেলার পদ্ধতি]

ফেসবুকের প্রধান ডোমেনের অন্যান্য অ্যাপ্লিকেশানগুলি থেকে অ্যাক্সেসকে অবহিত করা হয়েছে, কিন্তু নেদারল্যান্ডের একটি বিকাশকারী, Yvo Schaap, পাওয়া গেছে যে ফেসবুক তথ্য অনুমোদন করবে তার সাবডোমেনের এক থেকে দেওয়া হবে।

যেহেতু সাবডোমেনটি সব ফেসবুকের ডেটাও হোস্ট করে থাকে, তাই শিকারটি শিকার করার জন্য একটি ফ্ল্যাশ অ্যাপ্লিকেশনের একটি URL এর সাথে ল্যারি করে তথ্য চুরি করা সম্ভব হবে যদি শিকারটি শিকার হয় তাদের স্বয়ংসম্পূর্ণ লগইন সক্রিয় করা হয়, যা বেশিরভাগ মানুষ করে। শায়েপের ব্লগ অনুযায়ী।

"আরো আক্রমণাত্মক এবং গোপন নিপীড়ন সমস্ত ব্যবহারকারীর ব্যক্তিগত ফটো, ডেটা এবং বার্তাগুলিকে কেন্দ্রীয় সার্ভারে কোন ট্রেস ছাড়াই উৎপন্ন করতে পারে এবং কোনও কারণ নেই কেন এটা ফেসবুক এবং মাইএসস্পেস উভয় ডাটাই দিয়ে ইতিমধ্যেই ঘটছে না, "শায়েপ তার ব্লগে লিখেছেন।

তিনি মাই স্পেসের সমস্যাও খুঁজে পেয়েছেন, যা ডেটা অ্যাক্সেস করার জন্য একটি ডোমেনকে" farm.sproutbuilder.com "নামে ডাকা যায়। একটি ফ্ল্যাশ অ্যাপ্লিকেশনটি সেই সাইটটিতে আপলোড করা যেতে পারে, যার ফলে ব্যবহারকারী যদি দূষিত ইউআরএল পরিদর্শন করে তবে ডেটা অ্যাক্সেসের অনুমতি দেওয়া হবে।

ফেসবুকের সর্বশেষ ক্রসডোমেইন.এমএমএল ফাইলের একটি চেহারা দেখায় যে বাগ সংশোধন করা হয়েছে বলে মনে হয়। মাইস্পেসটিও "ক্রোম-ক্রাউটব্লুটার ডটকম" এটিকে তার ক্রস-ডোমেন তালিকার বাইরে নিয়ে এসেছে।

"কোনও ব্যক্তিগত মাইএসসেসের তথ্য প্রকাশ করা হয়নি এবং দুর্বলতা কখনও শোষিত হয়নি", বিবৃতিটি পড়ে।