U novembru prošle godine, sigurnosni istraživači su otkrili Facebook propust koji je omogućavao izvlačenje korisničkih profila.

Isti tim je otkrio ranjivost koja je omogućavala s kim je korisnik razgovarao u Facebook Messengeru.

Ron Masas, sigurnosni istraživač kompanije Imperva, je u blog objavi objasnio kako CSFL napad može da iskoristi iFrame elemente kako bi odredio stanje aplikacije.

Facebook je obavješten o postojanju baga, a kompanija je odlučila da u potpunosti ukloni sve iFrame elemete iz Messengera.

U novembru prošle godine, sigurnosni istraživači su otkrili Facebook propust koji je omogućavao izvlačenje korisničkih profila.

Isti tim je otkrio ranjivost koja je omogućavala s kim je korisnik razgovarao u Facebook Messengeru.

Ron Masas, sigurnosni istraživač kompanije Imperva, je u blog objavi objasnio kako CSFL napad može da iskoristi iFrame elemente kako bi odredio stanje aplikacije.

Facebook je obavješten o postojanju baga, a kompanija je odlučila da u potpunosti ukloni sve iFrame elemete iz Messengera.