Масштабная кибератака на Facebook

По словам Розена, злоумышленники воспользовались уязвимостью в коде, связанном с функцией "Посмотреть как" (View As). Эта функция позволяет владельцу аккаунта увидеть свою страницу так, как она выглядит для других пользователей. Хакеры украли "маркеры доступа" (access tokens), позволяющие пользователям не вводить логин и пароль при каждом использовании соцсети.

Отдел безопасности зафиксировал кибератаку и тщательно изучил методы, использованные хакерами. Затем соцсеть сменила ключи доступа к 90 млн страниц. Также была временно отключена функция "Посмотреть как".