Citat:
Ursprungligen postat av OrkaPalla
Synd att så lite svar har riktats till "detaljerdetaljer" vad gäller hans analys av säkerheten på forumet.
Tyvärr kan jag inte bidra med mycket.
En handfull svar men inte av nån som tekniskt motbevisat vad jag sagt. Antar det ligger i FB's intresse att inte läcka för mycket små detaljer som kan hjälpa RG.
En aspekt jag missa som nån annan tog upp var hostingen av sidan, som tydligen flyttat runt lite genom åren. Ju fler operatörer & fler anställda, ju öppnare attack-vektor. Detta kan vara lika illa som aspekterna jag nämnde, speciellt om nån hos hosting inser att dom kan tjäna pengar.
Vidare erbjuder jag nu FB admins/ägare ett gratis PEN-test där jag kan testa sidan för SQL injections, cross site scripting, payloads i flash och bild-object, scan av övriga services på maskinen samt social engineering om Flashback är intresserade och kan ge mig tillåtelse att göra detta (inte säker på hur det skulle gå till eftersom jag gärna också förblir anonym).