Baca berita tanpa iklan. Gabung Kompas.com+

Awas, Tombol "Login with Facebook" Jadi Pintu Kebocoran Data

Kompas.com - 20/04/2018, 15:06 WIB

Ada juga situs web BandsInTown, yang menampilkan layanan iklan yang disebut "Amplified".
Ketika pengguna mengunjungi situs BandsInTown yang juga menampilkan Amplified, skrip pengoleksi data juga menempel ke laman situs secara tak kasat mata melalui iframe (bingkai berupa chatbox atau video yang menampilkan laman web lain).

iFrame tersebut terkoneksi dengan aplikasi Facebook, menggunakan token otentikasi, dan kemudian mulai mengambil data pengguna. BandsInTown pun mengklaim telah memperbaiki celah di situsnya tersebut.

Mereka mengaku tidak memberikan data ilegal ke pihak ketiga.

"Dan setelah menerima e-mail dari peneliti tentang potensi kerentanan di dalam skrip yang berjalan di platform kami, kami segera mengambil langkah tepat untuk menyelesaikannya", jelas perwakilan BandsInTown.

Sementara situs lain yang terdampak seperti MongoDB, mengabarkan pada TechCrunch jika mereka merasa kecolongan dengan skrip pelacak yang digunakan pihak ketiga untuk mengumpulkan data pengguna Facebook.

"Kami telah mengidentifikasi sumber skrip tersebut dan melumpuhkannya", terang MongoDB.

Baca juga: 1 Juta Akun Facebook di Indonesia Bocor, Ini Link untuk Mengeceknya

Beberapa situs web lain yang disebut oleh peneliti tertempel skrip pengais data pengguna, mengaku tidak menyematkan pelacak yang dimaksud, sehingga mereka segera memperbaiki kemanan situs web mereka.

"Ketika pengguna mempercayai situs web untuk mengakses profil media sosial mereka, mereka tak hanya menaruh kepercayaan tersebut ke situs web itu, namun juga pihak (pelacak) yang menempel di situs tersebut", jelas Steven Englehardt, peneliti yang mengungkapkan masalah ini.

Facebook bisa saja mengidentifikasi pelacak tersebut dan mencegah eksploitasi data penggunyanya, dengan mengaudit Application Programming Interface (API), seperti yang telah dilakukan saat ini.

Beberapa hari lalu, API Facebook mulai membantu penggunanya untuk mengetahui apakan akunnya terdampak skandal Cambridge Analytica atau tidak.

Dapatkan update berita pilihan dan breaking news setiap hari dari Kompas.com. Mari bergabung di Grup Telegram "Kompas.com News Update", caranya klik link https://t.me/kompascomupdate, kemudian join. Anda harus install aplikasi Telegram terlebih dulu di ponsel.

Baca berita tanpa iklan. Gabung Kompas.com+
Halaman:
Video rekomendasi
Video lainnya


Rekomendasi untuk anda
27th

Tulis komentarmu dengan tagar #JernihBerkomentar dan menangkan e-voucher untuk 90 pemenang!

Syarat & Ketentuan
Berkomentarlah secara bijaksana dan bertanggung jawab. Komentar sepenuhnya menjadi tanggung jawab komentator seperti diatur dalam UU ITE
Laporkan Komentar
Terima kasih. Kami sudah menerima laporan Anda. Kami akan menghapus komentar yang bertentangan dengan Panduan Komunitas dan UU ITE.

Terkini Lainnya

Waspada Penipuan Baru WhatsApp, Dapat Uang dari Like YouTube

Waspada Penipuan Baru WhatsApp, Dapat Uang dari Like YouTube

Internet
2 Cara Membuka HP Xiaomi yang Lupa Kata Sandi atau Pola

2 Cara Membuka HP Xiaomi yang Lupa Kata Sandi atau Pola

Hardware
Ini 4 Penyebab dan Cara Mengatasi Layar HP Gerak Sendiri atau “Ghost Touch”

Ini 4 Penyebab dan Cara Mengatasi Layar HP Gerak Sendiri atau “Ghost Touch”

Hardware
Sony DualSense Edge Wireless Controller untuk PS5 Meluncur, Ini Harganya di Indonesia

Sony DualSense Edge Wireless Controller untuk PS5 Meluncur, Ini Harganya di Indonesia

Hardware
Waspada Penipuan Modus Undangan Pernikahan di WhatsApp, Bisa Curi OTP dan Kuras Rekening Korban

Waspada Penipuan Modus Undangan Pernikahan di WhatsApp, Bisa Curi OTP dan Kuras Rekening Korban

Internet
Chat Telegram Bisa Dipakai Ngobrol secara Anonim, Begini Caranya

Chat Telegram Bisa Dipakai Ngobrol secara Anonim, Begini Caranya

Software
Ini Daftar Pemain RRQ Hoshi untuk MPL ID Season 11

Ini Daftar Pemain RRQ Hoshi untuk MPL ID Season 11

Software
Daftar 7 Situs Web untuk Download Template PPT Gratis

Daftar 7 Situs Web untuk Download Template PPT Gratis

Software
[POPULER TEKNO] TikTok Hapus Video Nenek Mandi Lumpur | Android 14 Bakal Lebih Susah Dipakai Sideload APK | SAP PHK 3.000 Karyawan

[POPULER TEKNO] TikTok Hapus Video Nenek Mandi Lumpur | Android 14 Bakal Lebih Susah Dipakai Sideload APK | SAP PHK 3.000 Karyawan

Internet
5 Dampak Positif Perkembangan Iptek bagi Kehidupan Manusia

5 Dampak Positif Perkembangan Iptek bagi Kehidupan Manusia

Internet
Review Asus Vivobook 13 Slate OLED, Cocok untuk Kerja dan Hiburan

Review Asus Vivobook 13 Slate OLED, Cocok untuk Kerja dan Hiburan

Gadget
Apple Mulai Jual iPhone 13 'Refurbished', Harga Lebih Hemat

Apple Mulai Jual iPhone 13 "Refurbished", Harga Lebih Hemat

Gadget
Cara Cek Status Validasi NIK Jadi NPWP via ereg.pajak.go.id buat Lapor SPT Tahunan

Cara Cek Status Validasi NIK Jadi NPWP via ereg.pajak.go.id buat Lapor SPT Tahunan

e-Business
Pengguna TikTok Kini Bisa Kirim 'DM' ke Siapa Saja, Tak Harus Saling 'Follow'

Pengguna TikTok Kini Bisa Kirim "DM" ke Siapa Saja, Tak Harus Saling "Follow"

Software
Akankah Pengolah Grafis Samsung Galaxy S23 Ultra Ungguli Chip Apple A16 Bionic?

Akankah Pengolah Grafis Samsung Galaxy S23 Ultra Ungguli Chip Apple A16 Bionic?

Hardware
Baca berita tanpa iklan. Gabung Kompas.com+
Baca berita tanpa iklan. Gabung Kompas.com+
Baca berita tanpa iklan. Gabung Kompas.com+
komentar di artikel lainnya
Baca berita tanpa iklan. Gabung Kompas.com+
Close Ads
Verifikasi akun KG Media ID
Verifikasi akun KG Media ID

Periksa kembali dan lengkapi data dirimu.

Data dirimu akan digunakan untuk verifikasi akun ketika kamu membutuhkan bantuan atau ketika ditemukan aktivitas tidak biasa pada akunmu.

Bagikan artikel ini melalui
Oke
Lengkapi Profil
Lengkapi Profil

Segera lengkapi data dirimu untuk ikutan program #JernihBerkomentar.