Sophos udowodnił właśnie, że istnieje łatwy sposób na przejęcie dowolnej strony na Facebooku nie mając do niej zbyt wielu praw. Wszystko przez lukę w ustawieniach społecznościowych.

W chwili obecnej, strony na Facebooku stały się poważnym elementem w marketingu wielu firm. Wszyscy masowo zbierają fanów, od Coca-Coli po tych najmniejszych. Walka o "lubisiów" trwa w najlepsze. A że każdy może utworzyć swoją stronę, tak więc przybywa ich w zastraszającym tempie.

Niestety cała obsługa i bezpieczeństwo spoczywa na twórcy danej strony. Musi on zachować szczególną ostrożność w tym, komu przydziela praw administracyjnych. Okazuje się bowiem, że istnieje możliwość przejęcia danej strony przez nowo mianowanego administratora, który może następnie usunąć pierwotnego autora strony z listy administracyjnej. To już prosta droga do uzyskania trwałej i wyłącznej kontroli nad daną stroną.

Co ciekawe Facebook informował, że autor strony nie może stracić admina. Jednak Sophos w swojej demonstracji udowodnił, że jest inaczej.

Oto film ukazujący tą sytuację:



Źródło: Informacja prasowa Sophos