En feil på linkedin kan ha satt dataene dine i fare

De fleste av dere kjenner LinkedIn, det såkalte jobbsosiale nettverket. Det er et selskap som for tiden eies av Microsoft. Tilsynelatende har nettstedet opplevd en alvorlig feil som har gjort det mulig for angripere å skaffe informasjon fra brukere. Det ser ut til å ha vært et brudannende angrep, ondsinnet ved bruk av autofullfør-knappen.

En feil på LinkedIn kan ha satt dataene dine i fare

For øyeblikket omfanget av angrepet er ukjent, vet vi ikke hvor mange brukere som kan ha blitt rammet av feilen. Det som er kjent er at selve siden har fungert raskt, og bare 24 timer senere hadde de allerede løst feilen.

Sikkerhetsbrudd på LinkedIn

Som vi har sagt, ser det ut til at autofullfør-knappen på nettet har blitt brukt på en ondsinnet måte. Angriperne har brukt en usynlig design som opptar skjermen i det sosiale sysselsettingsnettverket. Når brukeren skal legge inn data og la data bli dumpet ved hjelp av knappen, får angripere også disse dataene.

Dette problemet ser ut til å ha vært i stand til å misbruke LinkedIn API for innlogging på tredjeparts nettsteder og tjenester. Selv om nettstedet har vært ganske oppmerksom på feilen, og de har rettet det veldig raskt. På mindre enn 24 timer.

Så det er ikke lenger noen trussel når du bruker denne knappen, og vi antar at de fra det sosiale sysselsettingsnettverket vil være våken for mulige trusler. Det som fremdeles er ukjent for øyeblikket, i påvente av flere data fra selskapet, er antall brukere som er berørt.

The Hacker News Font