Naime, agencija Rojters prenela je izjavu eksperta koji se bavi bezbednošću koji tvrdi da pomenuta mreža ima sigurnosne propuste koji čine ranjivim naloge korisnika, pa oni mogu biti hakovani i bez lozinke.
Indijac Riši Narang, koji je ovaj propust otkrio, kaže da se radi o problemu sa cookijima.
Kada korisnik unese svoje korisničko ime i lozinku sistem ostavlja cookie "LEO_AUTH_TOKEN" na njegovom računaru. To samo po sebi nije ništa neobično, ali je vreme trajanja ovog cookija na LinkedInu znatno duže nego na drugim sajtovima - čitavih godinu dana.
Iz LinkedIna navode da ozbiljno shvataju sigurnost svojih korisnika i njihovih podataka, kao i da na njihovom sajtu, i svuda na internetu gde je to moguće, preporučuju korisnicima da koriste enkriptovanu konekciju, ali nisu dali konkretne komentare na Narangove izjave.
O otkrivenom propustu više možete pročitati
ovde.
Ovo je arhivirana verzija originalne stranice. Izvinjavamo se ukoliko, usled tehničkih ograničenja,
stranica i njen sadržaj ne odgovaraju originalnoj verziji.
Komentari 2
Pogledaj komentare