Een beveiligingsonderzoeker die eind februari een lek in Facebook publiceerde waarmee hij volledige toegang tot accounts kon krijgen, heeft een nieuwe hack gemeld. Opnieuw wist hij de door Facebook bijgewerkte OAuth-authenticatie te omzeilen. Door ingelogde gebruikers op een speciaal vervaardigde site te laten klikken, kreeg hij volledige toegang tot accounts. Facebook heeft ook het nieuwe lek gedicht.

Lees verder: tweakers.net