Patrick Smeets
Game-enthousiast, tech blogger en presentator. Was ooit rockster. Local celebrity in Limburg maar ziet graag veel van de wereld. Er zijn niet genoeg kattenGIFjes in de wereld.
Facebook maakte net bekend dat er een groots veiligheidslek is dat hackers of andere kwaadwillenden toegang zou hebben kunnen geven tot de accounts van gebruikers. Het lek zou gevolgen kunnen hebben voor rond de 50 miljoen mensen en Facebook geeft aan dat ze ongeveer 90 miljoen mensen geforceerd hebben uitgelogd zodat ze opnieuw moeten inloggen. Als je dus ineens opnieuw moest inloggen in Facebook: gefeliciteerd, je zat er bij.
het lek is inmiddels gedicht en de autoriteiten zijn ingelicht, wat zoveel betekent dat het niet om een interne fout gaat maar om een gecoördineerde aanval van buitenaf. Facebook wist van het lek sinds afgelopen dinsdag. Voor de goede orde: dit zou gebruikt kunnen worden om in jouw Facebook-profiel in te kunnen loggen, maar als dat nog niet gebeurd is, is het gevaar met het dichten van het lek ook geweken. Facebook onderzoekt nog of er bij de 50 miljoen accounts ook sprake is geweest van misbruik of het wegsluizen van gegevens, dus ze willen er niks concreets over zeggen op dit moment.
Hoe zou je in een andere account kunnen komen?
Het probleem zat ‘m schijnbaar in de ‘view as’-functie, dat je de mogelijkheid geeft om je eigen Facebook-account te bekijken zoals het aan andere mensen getoond wordt. Daar was een trucje mee uit te halen dat een veiligheids’token’ naar boven bracht. Met dat token kon je dan inloggen in het account van andere mensen. De functie is tijdelijk uitgeschakeld terwijl het Facebook-veiligheidsteam onderzoekt hoe het weer op een veilige manier teruggezet kan worden zodat dit niet meer kan gebeuren.
Het zal misschien geen toeval zijn dat een Taiwanese hacker vandaag aankondigde dat hij aanstaande zondag Mark Zuckerberg’s account zou gaan hacken. Als die gebruik wilde gaan maken van dit gat in de veiligheid is de hack van dit weekend vermoedelijk gecanceld. Wellicht weet hij nog een andere methode, maar de timing is wel heel toevallig.
Facebook heeft een security-probleem, en dan hebben we het niet over dit lek. De Chief Security Officer (CSO) Alex Stamos verliet het bedrijf namelijk afgelopen. Maand. Er is nog steeds geen nieuwe CSO aangenomen en volgens Facebook zit dat ook niet in de planning. In het licht van dit soort grote lekken is dat misschien niet heel handig.
[Afbeeldingen © Facebook]
Verder lezen over Facebook
Social Media22.02.2024
Je kunt je Facebook-berichten straks doorposten op Threads
Social Media14.02.2024
Raar geluid bij het scrollen op Facebook? Zo zet je het uit
Online07.02.2024
Facebook, Instagram en Threads geven AI-afbeeldingen een label
Social Media02.02.2024
Mark Zuckerberg zegt sorry voor mentale schade social media
Social Media29.01.2024
Social medium Facebook wordt 20 jaar: is het nog vernieuwend?
Feestboek, maar dan echt
Social Media12.01.2024
Bewust omgaan met social media overload: 8 tips voor mindful telefoongebruik
Social Media28.11.2023
Waarom je even geen Bumble-ads op Instagram ziet
Social Media06.11.2023
WhatsApp-stickers bewijzen dat AI altijd moet worden gecheckt
Verder lezen over Hackers
Cybercrime15.04.2024
Bescherm jij je online identiteit wel genoeg?
Cybercrime08.02.2024
Ransomware: wel of niet betalen als je bestanden gegijzeld zijn?
Online29.01.2024
Flinke toename datingfraude: In 2023 bedroeg schade méér dan 7 miljoen euro
75% meer dan in 2022
Cybercrime19.01.2024
Zo wapen je je tegen ransomware
Cybercrime04.12.2023
Cybercrime & cybersecurity in 2024: toename van AI-gedreven hacks
Cybercrime28.11.2023
Veel MKB-bedrijven denken niet interessant genoeg te zijn voor cybercriminaliteit
Wrong!
Cybercrime20.11.2023
Last minute decemberaankopen: een feest voor fraudeurs
Cybercrime13.11.2023
Cybercrime in 2024: AI en CaaS maken het leven van cybercriminelen makkelijker
Verder lezen over Security
Cybercrime15.04.2024
Bescherm jij je online identiteit wel genoeg?
Gaming28.03.2024
Zo omzeil je drukke servers in Call of Duty
Online18.03.2024
Digitaal mijmeren: Zullen AI’s op het internet op enig moment ontwaken?
Mogelijk ontwikkelen AI's een vorm van gedecentraliseerd interactiviteitsbewustzijn
Online15.02.2024
Je AI-geliefde is onbetrouwbaar: onveilig en uit op geld
Doe het veilig
Cybercrime12.02.2024
Nieuwe techniek haalt door muren heen data van je camera’s
Cybercrime06.02.2024
Safer Internet Day: 5 tips om veiliger te internetten
Cybercrime05.02.2024
Consumenten bezuinigen op kosten, maar helaas ook op privacy en security
Online29.01.2024