Facebook "View As" Feature Left Open Massive Security Flaw

$config[ads_kvadrat] not found

#Secure your Facebook by two-factor authentication #USER IT SOLUTIONS

#Secure your Facebook by two-factor authentication #USER IT SOLUTIONS

Talaan ng mga Nilalaman:

Anonim

Inanunsyo ng Facebook noong Biyernes na ang humigit-kumulang 30 milyong mga account ay nakompromiso ng isang hacker o grupo ng mga hacker na kinuha ang bentahe ng isang kahinaan sa source code ng site.Ang pinakahuling paglabag sa seguridad na ito ay nagpapahintulot sa mga attackers na anihin ang impormasyon ng profile ng mga gumagamit - tulad ng kanilang pangalan, kasarian, at bayan - at kunin ang mga account na iyon para sa isang hindi kilalang halaga ng oras.

I-update: Ang mga resulta ng isang karagdagang pagsusuri na inilathala noong Oktubre 12 ay nagsiwalat na ang hack ay apektado ng mas kaunting mga account kaysa sa naunang isiniwalat. Ang kuwento ay na-update upang ipakita ang mga bagong numero.

Ang paglabag na ito ay nagmula sa tampok na "View As" ng Facebook, na nagbibigay-daan sa mga gumagamit na makita kung paano lumilitaw ang kanilang mga profile sa iba. Natuklasan ng mga inhinyero ng Facebook ang kapintasan ng seguridad sa Martes, naayos ito, at pagkatapos ay aabisuhan ng mga ahensiyang nagpapatupad ng batas kabilang ang FBI, ayon sa isang pahayag.

Ito ay arguably ang pinaka-seryosong problema sa seguridad ng Facebook pa: Dahil sa saklaw ng kontrol ang mga hacker ay may higit sa account, lumilitaw na mas masahol pa kaysa sa kahit Cambridge Analytica. Samantala, ang Komisyonado ng Komisyonado ng Trade Commissioner na si Rohit Chopra ay naglagay ng isang maikling pahayag na nagsasabing siya ay magsisiyasat ng bagay.

"Gusto ko ng mga sagot," pahayag ni Chopra sa Twitter matapos ang balita.

Si Guy Rosen, vice president ng produkto ng Facebook, ay nagsusulat sa blog post ng kumpanya na ang "view as" flaw ay nagpapahintulot sa mga hacker na magnakaw ng mga token ng access sa Facebook na maaaring magamit sa paglipas ng mga account ng mga tao.

"Ang mga token ng access ay katumbas ng mga digital na key na pinapanatili ang mga tao na naka-log in sa Facebook kaya hindi nila kailangang muling ipasok ang kanilang password tuwing gagamitin nila ang app," writes ni Rosen.

Ano ang Mga Access sa Token sa Facebook?

Upang isara ang paglabag, na-reset ng Facebook ang mga token ng pag-access ng halos 50 milyong mga account. Ang isang karagdagang 40 milyong mga account ay nai-reset din kung ang tampok na "Tingnan Bilang" ay ginamit sa nakaraang taon. Ang ibig sabihin nito ay halos 4 na porsiyento ng 2.2 bilyon ng Facebook buwanang aktibong gumagamit ng Facebook ay kailangang muling mag-log in sa kanilang mga account sa Biyernes. Hindi malinaw kung ang mga taong hindi naka-log out ay hindi naapektuhan.

Sinabi ng mga ehekutibo ng Facebook sa mga reporters noong Biyernes na ang mga password at impormasyon ng credit card ay hindi nakompromiso sa paglabag sa seguridad na ito. Ang kumpanya ay nagsabi na ang pagsisiyasat nito ay nasa "mga maagang yugto" nito ngunit ito ay magbibigay ng karagdagang impormasyon sa mas huling petsa habang natutuklasan nito ang mga detalye.

"Ang seguridad ay isang lahi ng armas at patuloy naming pinapabuti ang aming mga panlaban," sabi ni CEO Mark Zuckerberg sa tawag. "Ito ay magiging isang patuloy na pagsisikap at kami ay dapat na patuloy na tumututok sa ito sa paglipas ng panahon."

Ang Facebook ay kasalukuyang sinisiyasat ng FBI, SEC, FTC at Kagawaran ng Hustisya para sa maling pamamahala nito ng data sa iskandalo ng Cambridge Analytica, kapag ang personal na data ng 87 milyong gumagamit ay ginamit para sa mga paraan sa pulitika. Ang pinakahuling paglabag na ito ay nagdaragdag pa ng masusing pagsisiyasat sa rekord sa privacy ng kumpanya.

Ang paglabag din caps isang hindi karaniwang masamang linggo ng pindutin, kahit na para sa Facebook. Sa Lunes, ang mga tagapagtatag ng Instagram - isa sa mga produkto ng star ng Facebook - ay inihayag na iniiwan nila ang kumpanya. Pagkalipas ng dalawang araw, ang tagapagtatag ng WhatsApp na si Brian Acton ay nag-uulit sa kanyang tawag upang tanggalin ang Facebook sa isang delikado Forbes interbyu, binabanggit ang mga alalahanin sa privacy.

Sino ang Sa likod ng Facebook Hack?

Si Sheryl Sandberg, chief operating officer ng Facebook, ay nag-alok ng ilang kulay sa paligid ng tanong noong Biyernes sa ganitong pananalita: "Habang hindi pa rin namin alam kung sino ang nasa likod ng mga pag-atake na ito, kung ang mga account na ito ay hindi ginagamit, o kung anumang impormasyon ay na-access, nag-log out kami sa paligid ng 90 milyong mga account na maaaring apektado bilang pag-iingat. Ito ang dahilan kung bakit maaari kang makakuha ng isang mensahe na humihiling sa iyo na muling mag-log in."

$config[ads_kvadrat] not found