Το Facebook ανακοίνωσε ότι έπεσε θύμα ιδιαίτερα έξυπνης επίθεσης hackers πριν από περίπου ένα μήνα!
Η εταιρία αντιμετώπισε άμεσα το πρόβλημα και δήλωσε ότι δεν παραβιάστηκαν δεδομένα χρηστών. Για άλλη μια φορά χρησιμοποιήθηκε zero day exploit.
To Facebook ανακάλυψε πριν από ένα μήνα ότι τα laptops κάποιων υπαλλήλων δεν συμπεριφέρονταν σωστά. Όπως αποδείχθηκε η επίθεση είχε στόχο όχι το ίδιο το Facebook.com αλλά site developers. Από εκεί τα laptops μολύνθηκαν, το Java sandbox δεν κατάφερε να κάνει την δουλειά του και κάπως έτσι έγινε το κακό. Η Oracle κυκλοφόρησε patch για να καλύψει το κενό ασφαλείας την 1η Φεβρουαρίου 2013 αλλά το κακό είχε ήδη γίνει.
Τα laptops που μολύνθηκαν έτρεχαν antivirus και είχαν εγκατεστημένες τις τελευταίες ενημερωμένες εκδόσεις, για αυτό και το πρόβλημα εντοπίστηκε έγκυρα. Τα μολυσμένα laptops βγήκαν εκτός δικτύου, ειδοποιήθηκε η αστυνομία και από εκείνη την ημέρα μέχρι σήμερα το Facebook συνεχίζει την έρευνα για να καταλάβει και να κατανοήσει πλήρως μέχρι που έφτασαν οι hackers.
Οι υπεύθυνοι ασφαλείας του Facebook δηλώνουν ότι η επίθεση όχι μόνο ήταν ιδιαίτερα έξυπνη και μελετημένη αλλά είχε στόχο πολλές ακόμα εταιρίες που έπεσαν θύματα της ίδιας επίθεσης. Για αυτό το λόγο το Facebook μοιράστηκε λεπτομέρειες τις επίθεσης και συνεργάζεται με αυτές τις εταιρίες, χωρίς όμως να διευκρινίζει τα ονόματα τους.
[via]