Facebook宣布發(fā)現(xiàn)安全漏洞 5000萬(wàn)用戶(hù)的個(gè)人賬戶(hù)可能被盜

• 2018年9月29日 ZhouXun來(lái)源：網(wǎng)易科技 679 40
• 繁體

• 

  技術(shù)升級(jí)提升競(jìng)爭(zhēng)力，行業(yè)轉(zhuǎn)型增強(qiáng)優(yōu)勢(shì)，信息安全行業(yè)企業(yè)如何選擇？

  產(chǎn)業(yè)現(xiàn)狀2018年，全球的網(wǎng)絡(luò)安全又進(jìn)入了一個(gè)新的歷史時(shí)期，IoT安全、威脅情報(bào)技術(shù)、人工智能（AI）、機(jī)器智能（MI）都成為行業(yè)熱點(diǎn)。處于大數(shù)據(jù)時(shí)代的今天，智慧城市、物聯(lián)網(wǎng)、云計(jì)算、3D打印V...

周五，社交網(wǎng)絡(luò)巨頭Facebook宣布，該公司發(fā)現(xiàn)了一個(gè)安全漏洞，黑客借此可能接管約5000萬(wàn)用戶(hù)的個(gè)人賬戶(hù)。

據(jù)CNBC報(bào)道，美國(guó)當(dāng)?shù)貢r(shí)間周五，社交網(wǎng)絡(luò)巨頭Facebook宣布，該公司發(fā)現(xiàn)了一個(gè)安全漏洞，黑客借此可能接管約5000萬(wàn)用戶(hù)的個(gè)人賬戶(hù)。

Facebook首席執(zhí)行官馬克·扎克伯格(Mark Zuckerberg)在接受記者采訪時(shí)說(shuō)：“這是個(gè)非常嚴(yán)重的安全問(wèn)題，我們對(duì)此非常重視?！彼€表示，公司已經(jīng)在和FBI合作，調(diào)查此事。

在此消息公布前，F(xiàn)acebook股價(jià)已經(jīng)下跌約1.5%，而在消息公布后跌幅繼續(xù)擴(kuò)大，收盤(pán)時(shí)下跌2.5%。

Facebook在一篇博客文章中表示，其工程團(tuán)隊(duì)于美國(guó)當(dāng)?shù)貢r(shí)間周二確認(rèn)，攻擊者發(fā)現(xiàn)了Facebook代碼中的一個(gè)漏洞，即“查看為”(View As)功能。Facebook在9月16日注意到用戶(hù)活動(dòng)激增后，就意識(shí)到受到了潛在攻擊。

“查看為”功能允許用戶(hù)查看自己在其他用戶(hù)界面上的個(gè)人資料，但這個(gè)漏洞由三個(gè)獨(dú)立的漏洞組成，它還允許黑客獲取訪問(wèn)權(quán)限，即數(shù)字鑰匙，人們無(wú)需重新輸入密碼即可保持登陸的權(quán)限，可用來(lái)控制他人賬戶(hù)。

近5000萬(wàn)個(gè)賬戶(hù)的訪問(wèn)權(quán)限被占用，F(xiàn)acebook重新設(shè)置了這些密匙。此外，該公司還重新設(shè)置了另外4000萬(wàn)個(gè)賬戶(hù)的密匙作為防范措施，這些賬戶(hù)在去年使用了“查看為”功能。截至6月30日，F(xiàn)acebook的月活躍用戶(hù)數(shù)為22.3億人。

重置將要求這些用戶(hù)在返回Facebook或訪問(wèn)使用Facebook登錄的應(yīng)用程序時(shí)重新輸入密碼。他們還將在“信息流”(News Feed)的頂部收到一個(gè)通知，解釋已經(jīng)發(fā)生的事情。

此外，F(xiàn)acebook在審查其安全性時(shí)暫停了“查看為”功能。該公司表示，已于周四晚間解決了這個(gè)問(wèn)題，并已按照《通用數(shù)據(jù)保護(hù)條例》(GDPR)規(guī)定，通知了美國(guó)聯(lián)邦調(diào)查局(FBI)和愛(ài)爾蘭數(shù)據(jù)保護(hù)委員會(huì)(Irish Data Protection Commission)等執(zhí)法部門(mén)。

Facebook表示，該公司剛剛開(kāi)始調(diào)查，尚未確定是否有任何信息被濫用，但初步調(diào)查沒(méi)有發(fā)現(xiàn)任何此類(lèi)問(wèn)題。黑客的確查詢(xún)了Facebook的API系統(tǒng)，該系統(tǒng)允許應(yīng)用程序與該平臺(tái)進(jìn)行通信，以獲取更多用戶(hù)信息。

Facebook不確定黑客是否使用了這些數(shù)據(jù)，也不知道是誰(shuí)策劃了這次黑客攻擊，甚至不知道黑客發(fā)動(dòng)攻擊的地點(diǎn)。該公司表示，沒(méi)有必要更改密碼。如果其他賬戶(hù)受到影響，F(xiàn)acebook表示將立即重置這些用戶(hù)的訪問(wèn)權(quán)限。

Facebook重申，正在努力提高安全性的員工人數(shù)將從1萬(wàn)人增加到2萬(wàn)人。扎克伯格說(shuō):“安全是一場(chǎng)軍備競(jìng)賽，我們將繼續(xù)加強(qiáng)防御?！?/p>

延伸閱讀

推薦閱讀

猜您喜歡