柬埔寨头条APP

6亿用户密码可被员工读取 脸书又被爆重大安全漏洞

2019-3-28 21:26| 发布者: Taingvengly| 查看: 14352| 评论: 0

摘要: 脸书网站近日表示,大量的用户密码被不恰当地存储在内部系统中,其存储形式使得网站员工可以查看这些密码。美国《华尔街日报》网站报道称,这是该社交媒体巨头的又一起隐私管理混乱事件。脸书网站负责工程、安全和隐 ...

脸书网站近日表示,大量的用户密码被不恰当地存储在内部系统中,其存储形式使得网站员工可以查看这些密码。

美国《华尔街日报》网站报道称,这是该社交媒体巨头的又一起隐私管理混乱事件。

脸书网站负责工程、安全和隐私事务的副总裁佩德罗·卡纳瓦蒂在3月21日发布的帖子中说,公司估计,将通知数以亿计的脸书Lite应用程序用户、数以千万计的其他脸书网站用户,以及数以万计的Instagram用户。卡纳瓦蒂说,公司已解决这些问题。

报道称,3月21日早些时候,安全新闻网站KrebsOnSecurity.com网站报道了这起密码内部暴露事件。独立安全调查员布莱恩·克雷布斯援引脸书网站匿名高管的话写道,多达6亿个用户密码遭到暴露。

克雷布斯的报告称,多达2万名脸书网站员工以及约2000名公司开发商和工程师都可以查看含有密码信息的文件。

卡纳瓦蒂说,在2019年1月进行的例行安全审查中,脸书网站发现了该问题。

他说,在审查过程中,脸书网站查看一些信息的存储方式,比如登录密码,并在发现问题后予以解决。尽管“作为预防措施”,脸书网站将通知密码被不安全存储的用户,可是目前没有计划要求用户重置密码。

卡纳瓦蒂表示,脸书网站的登录系统设计是为了掩藏用户真实密码,将其转变成加密密码,其转变方式是无法取消的。他的帖子没有解释这次为何大量登录信息没有以这种方式进行处理。

报道称,6个月前脸书网站发生过数据泄露事件,这次又是安全失误。在数据泄露事件中,脸书网站称,攻击者设法获取了约5000万用户的姓名、性别和家乡等数据。

报道指出,此次安全失误恰逢联邦贸易委员会审查脸书网站的隐私政策及其对用户数据的处理方式。尽管此次调查是在政治咨询公司剑桥分析公司获得脸书网站用户数据的丑闻爆发后进行的,但脸书网站说,它让联邦贸易委员会随时掌握关于其他隐私及数据处理失误的最新情况。

报道援引法新社消息称,卡纳瓦蒂说:“准确来说,这些密码从未公布给脸书之外的人士。我们至今也尚未发现有证据显示,有内部人员滥用或不当取得密码的行为。”

脸书公司调查指出,大部分受影响的是脸书Lite应用程序使用者,该应用主要为网络较不普及或网速缓慢的国家所用。

报道介绍,总部位于美国加州的脸书估计拥有27亿使用者,旗下业务主要为社交平台、Instagram和即时通讯软件应用程序。
1

路过

支持

高兴

震惊

愤怒

无聊

无奈

不解

刚表态过的朋友 (1 人)

0条评论 14352人参与 网友评论 文明发言,请先登录注册

文明上网理性发言,请遵守柬埔寨国家法律法规。

最新评论

新闻排行

马来西亚与柬埔寨同意加强多个领域合作

马来西亚与柬埔寨同意加强多个领域合作

据本地媒体报道,马来西亚与柬埔寨同意加强双边关系以及多个领域的合作。据悉,洪玛奈总理于2月27日与马来西亚总理举行双边会谈时,两国领导人同意了多个方面的合作。在上述会谈中,两国领导人赞扬过去双边合作取得

重磅!中国公安部会同柬埔寨等6国执法部门,将严打电诈!

重磅!中国公安部会同柬埔寨等6国执法部门,将严打电诈!

2024年2月23日,由澜沧江-湄公河综合执法安全合作中心(以下简称“澜湄执法合作中心”)举办的澜湄区域犯罪形势交流圆桌会议在云南省昆明市举行。会议贯彻落实澜沧江-湄公河合作第四次领导人会议精神,准确分析判断

两国领导见证,柬马央行签署跨境支付合作备忘录!

两国领导见证,柬马央行签署跨境支付合作备忘录!

据柬媒消息,2月27日上午,柬埔寨总理洪玛奈正式访问马来西亚期间,与马来西亚总理安华共同见证两国央行签署金融创新和支付系统合作谅解备忘录。柬埔寨国家银行27日发布公告,在两国领导人的见证下,柬埔寨国家银行

多图丨柬埔寨僧王圆寂,洪玛奈亲自去吊唁!

多图丨柬埔寨僧王圆寂,洪玛奈亲自去吊唁!

据柬媒报道,2月26日下午17点40分,大宗派僧王狄旺圆寂,享年93岁。据介绍,狄旺僧王于1932年在暹粒省出生,他为柬埔寨宗教的发展做出巨大贡献。2023年9月,狄旺僧王因身体欠佳,被送入金边市甘密医院接受治疗。2024

洪玛奈明日正式访问马来西亚!

洪玛奈明日正式访问马来西亚!

据柬媒消息,应马来西亚总理安华的邀请,柬埔寨总理洪玛奈将于2月27日对马来西亚展开正式访问,皆在加强两国合作关系,为柬埔寨吸引投资和旅游。2月25日,柬埔寨总理洪玛奈在纸飞机频道公布了即将访问马来西亚的消息