Kommentare zu: Facebook: “Trust you” und der geheime Eingang http://blog.datenschmutz.net/2008-01/facebook-trust-you-und-der-geheime-eingang/ Ritchie Blogfried Pettauers Weblog Tue, 24 Jan 2012 12:20:09 +0000 hourly 1 http://wordpress.org/?v=3.2.1 Von: USB Styles http://blog.datenschmutz.net/2008-01/facebook-trust-you-und-der-geheime-eingang/#comment-12670 USB Styles Fri, 11 Jan 2008 22:18:54 +0000 http://blog.datenschmutz.net/2008-01/facebook-trust-you-und-der-geheime-eingang/#comment-12670 Die Jungs werden's wohl nicht verraten... vielleicht ist die app auch einfach nur vom Cousin des Chefprogrammierers oder so. Ich kann mir nämlich auch überhaupt nicht erklären, wie die das 20er Limit umgehen. Die Jungs werden’s wohl nicht verraten… vielleicht ist die app auch einfach nur vom Cousin des Chefprogrammierers oder so. Ich kann mir nämlich auch überhaupt nicht erklären, wie die das 20er Limit umgehen.

Like or Dislike: Thumb up 0 Thumb down 0
]]> Von: Dandy http://blog.datenschmutz.net/2008-01/facebook-trust-you-und-der-geheime-eingang/#comment-12615 Dandy Thu, 10 Jan 2008 21:50:28 +0000 http://blog.datenschmutz.net/2008-01/facebook-trust-you-und-der-geheime-eingang/#comment-12615 @Mikee - ne, ritchie hat recht, so geht's nicht. Aber: I like the way you think :twisted: @Mikee — ne, ritchie hat recht, so geht’s nicht. Aber: I like the way you think :twisted:

Like or Dislike: Thumb up 0 Thumb down 0
]]> Von: Alfi http://blog.datenschmutz.net/2008-01/facebook-trust-you-und-der-geheime-eingang/#comment-12610 Alfi Thu, 10 Jan 2008 19:35:55 +0000 http://blog.datenschmutz.net/2008-01/facebook-trust-you-und-der-geheime-eingang/#comment-12610 Aber wenn die dann mal draufkommen, dann war man vermutlich die längste Zeit Facebook Applikationsentwickler... Aber wenn die dann mal draufkommen, dann war man vermutlich die längste Zeit Facebook Applikationsentwickler…

Like or Dislike: Thumb up 0 Thumb down 0
]]> Von: ritchie http://blog.datenschmutz.net/2008-01/facebook-trust-you-und-der-geheime-eingang/#comment-12606 ritchie Thu, 10 Jan 2008 19:28:36 +0000 http://blog.datenschmutz.net/2008-01/facebook-trust-you-und-der-geheime-eingang/#comment-12606 Ja! Es geht nämlich nicht um die einmalige Zertifizierung durch FB, sondern der User muss beim Installieren jeden neuen Programmes diesem die entsprechenden Rechte geben, und die sind nicht auf andere Apps übertragbar. Ja! Es geht nämlich nicht um die einmalige Zertifizierung durch FB, sondern der User muss beim Installieren jeden neuen Programmes diesem die entsprechenden Rechte geben, und die sind nicht auf andere Apps übertragbar.

Like or Dislike: Thumb up 0 Thumb down 0
]]> Von: Mikee http://blog.datenschmutz.net/2008-01/facebook-trust-you-und-der-geheime-eingang/#comment-12605 Mikee Thu, 10 Jan 2008 19:27:10 +0000 http://blog.datenschmutz.net/2008-01/facebook-trust-you-und-der-geheime-eingang/#comment-12605 Naja, ich würde mir halt ein paar Programme zertifizieren lassen und mit der Zertifizierung dann ganz was anderes machen. Kann man das von vornherein verhindern? Grüße, Mikee Naja, ich würde mir halt ein paar Programme zertifizieren lassen und mit der Zertifizierung dann ganz was anderes machen. Kann man das von vornherein verhindern?

Grüße,

Mikee

Like or Dislike: Thumb up 0 Thumb down 0
]]> Von: ritchie http://blog.datenschmutz.net/2008-01/facebook-trust-you-und-der-geheime-eingang/#comment-12604 ritchie Thu, 10 Jan 2008 19:21:55 +0000 http://blog.datenschmutz.net/2008-01/facebook-trust-you-und-der-geheime-eingang/#comment-12604 Nein, ganz so einfach isses nicht... jedes Programm muss nämlich vom User zertifiziert werden, dh, die Erlaubnis erhalten, Invites zu schicken (und im Minifeed zu posten etc... das sind die Hackerl beim Installieren). Und diese Autorisation gilt eigentlich immer nur für eine App... aber ich glaube, dass du trotzdem recht hast und die diesen Mechanismus wohl irgendwie überlisten; damit wär's also ein klassischer Hack, der eine Loch in der Sicherheitsarchitektur ausnutzt. Nein, ganz so einfach isses nicht… jedes Programm muss nämlich vom User zertifiziert werden, dh, die Erlaubnis erhalten, Invites zu schicken (und im Minifeed zu posten etc… das sind die Hackerl beim Installieren). Und diese Autorisation gilt eigentlich immer nur für eine App… aber ich glaube, dass du trotzdem recht hast und die diesen Mechanismus wohl irgendwie überlisten; damit wär’s also ein klassischer Hack, der eine Loch in der Sicherheitsarchitektur ausnutzt.

Like or Dislike: Thumb up 0 Thumb down 0
]]> Von: Mikee http://blog.datenschmutz.net/2008-01/facebook-trust-you-und-der-geheime-eingang/#comment-12603 Mikee Thu, 10 Jan 2008 19:18:14 +0000 http://blog.datenschmutz.net/2008-01/facebook-trust-you-und-der-geheime-eingang/#comment-12603 Das Rätsel ist nicht sooo schwer zu lösen: Wenn eine Applikation 20 Invites über die API schicken kann, dann können sechs Programme das Sechsfache. Nachdem die Programme per definitionem ja extern laufen reicht es, wenn die Entwickler der API vorgaukeln, daß sich da sechs Programme anmelden, und nicht eines. Liege ich falsch? Mikee Das Rätsel ist nicht sooo schwer zu lösen: Wenn eine Applikation 20 Invites über die API schicken kann, dann können sechs Programme das Sechsfache. Nachdem die Programme per definitionem ja extern laufen reicht es, wenn die Entwickler der API vorgaukeln, daß sich da sechs Programme anmelden, und nicht eines. Liege ich falsch?

Mikee

Like or Dislike: Thumb up 0 Thumb down 0
]]>