Facebook現(xiàn)5000萬用戶安全問題 官方：已采取措施解決

• 2018年9月29日 WuYaNan來源：騰訊 1382 91
• 繁體

• 

  行業(yè)去傳統(tǒng)因子迫在眉睫，手機(jī)刷卡器擁抱互聯(lián)網(wǎng)才能轉(zhuǎn)型升級并獲得提升！

  風(fēng)險(xiǎn)投資是在創(chuàng)業(yè)企業(yè)發(fā)展初期投入風(fēng)險(xiǎn)資本，待其發(fā)育相對成熟后，通過市場退出機(jī)制將所投入的資本由股權(quán)形態(tài)轉(zhuǎn)化為資金形態(tài)，以收回投資，取得高額風(fēng)險(xiǎn)收益。全球風(fēng)險(xiǎn)資本市場已進(jìn)入新一輪快速...

昨天(9月28日)，F(xiàn)acebook宣布，由于安全系統(tǒng)的漏洞導(dǎo)致該公司網(wǎng)站受到黑客攻擊，可能導(dǎo)致近5000萬用戶信息的泄露。 Facebook股價在消息公布前已經(jīng)下跌了約1.5%，但在消息公布后，其跌幅擴(kuò)大至3.5%。截至周五收盤收跌2.59%。

昨天(9月28日)，F(xiàn)acebook宣布，由于安全系統(tǒng)的漏洞導(dǎo)致該公司網(wǎng)站受到黑客攻擊，可能導(dǎo)致近5000萬用戶信息的泄露。 Facebook股價在消息公布前已經(jīng)下跌了約1.5%，但在消息公布后，其跌幅擴(kuò)大至3.5%。截至周五收盤收跌2.59%。

Facebook在9月16日注意用戶活動激增，隨后就意識到了潛在的黑客攻擊?！斑@是一個非常嚴(yán)重的安全問題，我們對此非常重視?！盕acebook首席執(zhí)行官馬克-扎克伯格(Mark Zuckerberg)在接受記者采訪時說。

Facebook稱，黑客利用了該公司代碼中的一項(xiàng)功能，得到接管用戶賬戶的權(quán)限。目前該漏洞已經(jīng)被修復(fù)并告知了執(zhí)法部門。但Facebook表示，目前還不清楚黑客的身份和來源，還沒有來得及充分評估攻擊的范圍, 尚處于調(diào)查的開始階段。

該公司的產(chǎn)品管理副總裁Guy Rosen在一篇博客中宣布了這一消息。Rosen稱，該公司的工程團(tuán)隊(duì)于本周二發(fā)現(xiàn)，F(xiàn)acebook的“查看為(View As)”功能的代碼存在缺陷?！安榭礊椤笨勺層脩舨榭雌鋫€人資料在其他用戶界面上的樣子，但這個漏洞還允許黑客獲取訪問權(quán)限，即數(shù)字鑰匙--無需重新輸入密碼即可保持登陸的權(quán)限，用于控制他人賬戶。根據(jù)該博客，此安全漏洞是2017年7月份出現(xiàn)的，在2018年9月25日被識別、并于9月27日被偵測到。

周五早間，大約有5000萬個Facebook賬戶受到攻擊，并且他們的訪問權(quán)限已被重置。除此之外，作為預(yù)防措施，F(xiàn)acebook還重置了額外4000萬個賬戶。因此，總共9000萬用戶直接或間接受到了此次事件影響，按截止6月30日，F(xiàn)acebook每月的活躍用戶數(shù)量22.3億計(jì)算，這相當(dāng)于Facebook總用戶的4%。

事件公布之后，F(xiàn)acebook的CEO扎克伯格迅速對該事件作出回應(yīng)。他說，這(安全問題影響到5000萬賬號)是一個嚴(yán)重的問題。Facebook正與美國聯(lián)邦調(diào)查局(FBI)合作，以解決這一問題。此外，根據(jù)歐洲通用數(shù)據(jù)保護(hù)法規(guī)(GDPR)義務(wù)，F(xiàn)acebook也已將相關(guān)情況通報(bào)給愛爾蘭數(shù)據(jù)保護(hù)委員會。

從今年3月“數(shù)據(jù)門”事件爆發(fā)之后，F(xiàn)acebook就被歐美監(jiān)管部門盯上，外界也在不斷質(zhì)疑其保護(hù)用戶隱私的能力。

華爾街見聞此前文章提到，9月26日，美國國會商務(wù)委員會召開一場高規(guī)格的聽證會，檢視審查科技巨頭在消費(fèi)者數(shù)據(jù)隱私上的作為。主要的科技巨頭如谷歌、亞馬遜、推特和蘋果都將派遣負(fù)責(zé)數(shù)據(jù)隱私的高級管理人員出席接受“拷問”。

9月20日，歐盟消息人士稱，F(xiàn)acebook尚未遵守歐盟關(guān)于反壟斷的消費(fèi)者規(guī)則，可能面臨制裁。

目前，超過20億人每月使用Facebook，此外還有20億人每月使用該公司旗下聊天軟件WhatsApp和Instagram。

已經(jīng)采取了一些措施來解決這個問題:

1.我們修補(bǔ)了安全漏洞，以防止該攻擊者或任何其他攻擊者竊取更多的訪問令牌。我們還取消了5000萬受影響用戶賬戶的訪問令牌，這導(dǎo)致他們的賬戶被自動注銷登錄。這些人必須重新登錄以訪問他們的帳戶。我們還將向這些人進(jìn)行消息推送，告知他們重新登錄時發(fā)生了什么。

2.盡管我們相信我們已經(jīng)解決了這個問題，但我們還是暫時刪除了具有安全漏洞的特性，直到我們能夠完全調(diào)查清楚它，并確保它沒有其他安全問題。這個功能被稱為“View As”，它是一個隱私工具，可以讓你看到自己的個人資料在別人的電腦屏幕前是如何被呈現(xiàn)的。

3.作為額外的預(yù)防措施，我們還將從該漏洞被發(fā)現(xiàn)以來使用“View As”特性的所有用戶注銷了登錄。這導(dǎo)致另外4000多萬人需要重新登錄他們的賬戶。我們目前沒有任何證據(jù)表明這些賬戶信息已被泄露，但我們采取這一措施是出于預(yù)防起見。

扎克伯格在“數(shù)據(jù)門”爆發(fā)四天后，曾在多家美國報(bào)刊上刊登道歉信，稱“我們擔(dān)負(fù)著保護(hù)你們數(shù)據(jù)的責(zé)任，如果我們辦不到這一點(diǎn)，便失去了服務(wù)于你們的資格”。

延伸閱讀

推薦閱讀

猜您喜歡