搜索

[13241] 2018-09-29_FaceBook5千万用户信息泄露；推特忙修漏洞；谷歌面临审查

文档创建者：s7ckTeam
浏览次数：13
最后更新：2025-01-18
2018-09-29_FaceBook5千万用户信息泄露；推特忙修漏洞；谷歌面临审查 F a c e B o o k   5 千 万 用 户 信 息 泄 露 ； 推 特 忙 修 漏 洞 ； 谷 歌 面 临 审 查 A n g e l a Y   F r e e B u f   2 0 1 8 - 0 9 - 2 9 北 京 时 间 北 京 时 间   9   月 月   2 9   日 早 ， 日 早 ， F a c e b o o k   宣 布 遭 遇 网 络 攻 击 ， 导 致 约 宣 布 遭 遇 网 络 攻 击 ， 导 致 约   5 0 0 0   万 用 户 信 息 泄 露 。 万 用 户 信 息 泄 露 。 F a c e B o o k   声 称 ， 黑 客 利 用 的 漏 洞 主 要 存 在 于   F a c e B o o k   的   “ V i e w   A s ”   功 能 中 ， 这 个 功 能 可 以 让 用 户 查 看 自 己 的 个 人 资 料 以 及 平 台 中 其 他 用 户 对 自 己 的 看 法 。 F a c e B o o k   在   9   月   1 6   日 注 意 到 用 户 活 动 大 增 ， 在   9   月   2 7   日 发 现 了 这 个 漏 洞 。 漏 洞 在   2 0 1 7   年   7   月   F a c e B o o k   更 改 视 频 上 传 功 能 时 出 现 的 ， 共 包 含 三 个 不 同 的   b u g ， 可 被 用 于 获 取 “ 访 问 令 牌 ” （ a c c e s s   t o k e n ） ， 从 而 控 制 用 户 账 号 。 目 前 ， F a c e B o o k   已 经 重 置 了 超 已 经 重 置 了 超 5 0 0 0 万 受 影 响 账 户 的 万 受 影 响 账 户 的   t o k e n ， 并 出 于 谨 慎 考 虑 重 置 了 另 外 ， 并 出 于 谨 慎 考 虑 重 置 了 另 外   4 0 0 0   万 去 年 曾 使 用 过 万 去 年 曾 使 用 过 含 安 全 漏 洞 的 含 安 全 漏 洞 的 “ V i e w   A s ” 功 能 的 用 户 账 户 。 这 导 致 超 过 功 能 的 用 户 账 户 。 这 导 致 超 过   9 0 0 0   万 用 户 被 强 行 登 出 账 号 ， 万 用 户 被 强 行 登 出 账 号 ， 按 截 至   6   月   3 0   日   2 2 . 3   亿 名   F a c e B o o k   活 跃 用 户 总 数 算 ， 约   4 %   的 用 户 受 到 影 响 。 这 些 用 户 只 能 重 新 输 入 密 码 登 录   F a c e B o o k   以 及 其 他 使 用 F a c e B o o k   账 号 登 录 的 应 用 ， 还 将 在 “ 信 息 流 ” （ N e w s   F e e d ） 中 收 到 通 知 说 明 。 F a c e b o o k   称 ， 用 户 没 必 要 更 改 密 码 。 如 果 有 更 多 账 号 受 到 影 响 ， 则   F a c e b o o k   将 马 上 对 其 “ 访 问 令 牌 ” 进 行 重 置 。 想 要 注 销 的 用 户 可 以 访 问 其 设 置 中 “ 安 全 和 登 录 ” 部 分 ， 并 选 择 一 键 式 退 出 。
此 外 ， F a c e b o o k   还 将 暂 时 关 闭   “ V i e w   A s ” 功 能 ， 将 对 其 安 全 性 进 行 审 查 。 目 前 ， F a c e B o o k   已 经 确 认 了 漏 洞 情 况 并 修 复 完 成 ， 同 时 也 启 动 了 调 查 。 但 调 查 仍 处 于 初 级 阶 段 ， 既 不 清 楚 黑 客 的 身 份 和 来 源 ， 也 没 来 得 及 充 分 评 估 攻 击 的 范
围 ， 也 不 清 楚 是 否 有 失 窃 的 用 户 信 息 被 滥 用 。 泄 露 事 件 公 开 之 前 ， F a c e b o o k   股 价 已 经 下 跌 了 股 价 已 经 下 跌 了   1 . 5 %   左 右 ， 消 息 传 左 右 ， 消 息 传 出 后 则 进 一 步 走 低 ， 一 度 下 跌 出 后 则 进 一 步 走 低 ， 一 度 下 跌   3 . 0 5 % 。 到 收 盘 时 下 跌 。 到 收 盘 时 下 跌   2 . 5 9 %   报 报   1 6 4 . 4 6   美 元 ， 盘 中 一 度 触 及 美 元 ， 盘 中 一 度 触 及   1 6 2 . 5 6   美 元 的 低 美 元 的 低 点 。 点 。 这 已 经 不 是   F a c e B o o k   第 一 次 深 陷 数 据 泄 露 漩 涡 了 ， 2 0 0 8   年 该 公 司 曾 因 为 技 术 故 障 导 致   8 0 0 0   万 用 户 出 生 日 期 泄 露 、 2 0 1 3   年 则 不 慎 泄 露   6 0 0   万 用 户 电 话 号 码 和 电 子 邮 件 地 址 、 2 0 1 8   年   6   月   8 7 0 0   万 用 户 数 据 被 剑 桥 分 析 非 法 获 取 引 起 大 规 模 探 讨 。 周 五 这 起 泄 露 事 件 后 ， F a c e B o o k   也 再 次 面 临 集 体 诉 讼 。 F a c e b o o k   C E O   扎 克 伯 格 迅 速 对 此 事 作 出 回 应 。 他 表 示   F a c e b o o k   正 与 美 国 联 邦 调 查 局 （ F B I ） 合 作 ， 以 解 决 这 一 问 题 。 根 据 欧 洲 通 用 数 据 保 护 法 规 ( G D P R ) 义 务 ， F a c e b o o k   也 已 将 相 关 情 况 通 报 给 爱 尔 兰 数 据 保 护 委 员 会 。 此 外 ， F a c e B o o k   还 表 示 将 把 专 注 改 进 安 全 性 的 员 工 人 数 从   1   万 人 增 加 至   2   万 人 。 推 特 自 曝 可 能 泄 露 隐 私 的 漏 洞 推 特 自 曝 可 能 泄 露 隐 私 的 漏 洞 据 腾 讯 证 券   9   月   2 2   日 消 息 ， 推 特 当 天 表 示 自 己 修 补 了 一 个 可 能 导 致 外 部 软 件 开 发 者 共 享 用 户 私 人 信 息 的 漏 洞 。 推 特 公 司 发 言 人 表 示 ， 目 前 “ 没 有 证 据 表 明 任 何 数 据 在 任 何 地 方 都 能 够 被 误 用 或 利 用 ” ， 并 强 调 只 有 在 满 足 一 系 列 复 杂 标 准 的 情 况 下 才 会 出 现 这 种 错 误 。   “ 这 种 情 况 几 乎 不 可 能 发 生 ， 但 我 们 仍 然 希 望 彻 底 解 决 这 一 漏 洞 。 ” T w i t t e r   表 示 将 继 续 调 查 这 一 情 况 ， 还 在 博 客 中 声 称 联 系 了 可 能 受 到 影 响 的 第 三 方 “ 开 发 商 ” 。 这 个 漏 洞 于   9   月   1 0   日 被 发 现 ， 并 在 数 小 时 内 得 到 修 复 。 T w i t t e r   公 司 确 保 披 露 关 于 漏 洞 的 最 准 确 信 息 。 该 发 言 人 还 表 示 ， 用 户 之 间 的 私 人 消 息 并 没 有 泄 露 给 外 部 软 件 开 发 者 。
据 估 计 ， 截 至 截 至   7 月 月   份 的 份 的   3 . 3 5   亿 月 活 跃 用 户 中 ， 受 该 问 题 影 响 的 用 户 不 到 亿 月 活 跃 用 户 中 ， 受 该 问 题 影 响 的 用 户 不 到   T w i t t e r   总 用 户 体 群 的 总 用 户 体 群 的 1 ％ 。 与 ％ 。 与 F a c e B o o k   相 比 ， 推 特 自 曝 漏 洞 的 行 为 似 乎 更 优 前 瞻 性 也 更 有 诚 意 。 但 尽 管 如 此 ， 推 特 的 股 票 价 格 仍 然 下 跌 超 相 比 ， 推 特 自 曝 漏 洞 的 行 为 似 乎 更 优 前 瞻 性 也 更 有 诚 意 。 但 尽 管 如 此 ， 推 特 的 股 票 价 格 仍 然 下 跌 超 4 ％ ， 其 中 在 披 露 漏 洞 后 股 票 迅 速 跌 至 日 内 新 低 。 ％ ， 其 中 在 披 露 漏 洞 后 股 票 迅 速 跌 至 日 内 新 低 。 就 在 推 特 自 曝 漏 洞 的 前 两 天 ， 谷 歌 在 给 美 国 参 议 院 的 回 信 中 也 承 认 了 允 许 第 三 方 应 用 开 发 者 扫 描 并 收 集   G m a i l   数 据 ， 这 也 可 能 导 致 用 户 数 据 被 第 三 方 滥 用 ， 侵 犯 隐 私 。 谷 歌 因 此 面 临 美 国 相 关 机 构 的 审 查 ， 其 母 公 司   A l p h a b e t   的 股 价 也 下 跌 了   1 . 4 %   。 科 技 巨 头 纷 纷 深 陷 “ 隐 私 门 ” ， 让 用 户 对 社 交 网 络 的 信 任 不 断 下 降 ， 也 为 这 些 大 公 司 的 后 续 发 展 敲 响 了 警 钟 。 9   月   2 6 日 ， 美 国 商 务 委 员 会 与 科 技 公 司 关 于 消 费 者 隐 私 保 护 的 听 证 会 刚 刚 结 束 ， F a c e B o o k   的 数 据 泄 露 就 随 之 而 来 。 这 起 事 件 的 后 续 处 置 ， 也 许 将 成 为 万 众 瞩 目 的 焦 点 。 而 无 论 结 果 如 何 ， 最 受 伤 的 依 旧 是 任 人 鱼 肉 的 用 户 … … * 参 考 来 源 ： s e c u r i t y a f f a i r s , t h e v e r g e , x w . q q . c o m , 作 者 A n g e l a Y ， 转 载 请 注 明 来 自   F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理