Tehnopolis

Ponedeljak, 23.05.2011.

12:16

LinkedIn ima ozbiljne propuste?

Društvena mreža LinkedIn je u centru pažnje poslednjih dana. Posle dobrog starta pri prodaji akcija, sada je meta loših vesti.

Podrazumevana plava slika

Naime, agencija Rojters prenela je izjavu eksperta koji se bavi bezbednošću koji tvrdi da pomenuta mreža ima sigurnosne propuste koji čine ranjivim naloge korisnika, pa oni mogu biti hakovani i bez lozinke.

Indijac Riši Narang, koji je ovaj propust otkrio, kaže da se radi o problemu sa cookijima.

Kada korisnik unese svoje korisničko ime i lozinku sistem ostavlja cookie "LEO_AUTH_TOKEN" na njegovom računaru. To samo po sebi nije ništa neobično, ali je vreme trajanja ovog cookija na LinkedInu znatno duže nego na drugim sajtovima - čitavih godinu dana.

Iz LinkedIna navode da ozbiljno shvataju sigurnost svojih korisnika i njihovih podataka, kao i da na njihovom sajtu, i svuda na internetu gde je to moguće, preporučuju korisnicima da koriste enkriptovanu konekciju, ali nisu dali konkretne komentare na Narangove izjave.

O otkrivenom propustu više možete pročitati ovde.

Ovo je arhivirana verzija originalne stranice. Izvinjavamo se ukoliko, usled tehničkih ograničenja, stranica i njen sadržaj ne odgovaraju originalnoj verziji.

Komentari 2

Pogledaj komentare

2 Komentari

Možda vas zanima

Podeli: