搜索

[28875] 2021-04-24_Facebook5.33亿用户数据泄露并免费公布

文档创建者：s7ckTeam
浏览次数：58
最后更新：2025-01-19
2021-04-24_Facebook5.33亿用户数据泄露并免费公布 F a c e b o o k   5 . 3 3 亿 用 户 数 据 泄 露   并 免 费 公 布 O t s 安 全   2 0 2 1 - 0 4 - 2 4 自 2 0 2 1 年 4 月 3 日 以 来 ， 出 现 了 几 份 报 告 ， 其 中 涉 及 大 量 F a c e b o o k 用 户 的 数 据 ， 这 些 数 据 已 免 费 在 线 泄 漏 。 数 据 包 括 手 机 号 码 ， 但 也 包 括 姓 名 ， 电 子 邮 件 ， 性 别 信 息 ， 职 业 以 及 几 个 位 置 标 识 符 。 窃 取 的 数 据 最 早 出 现 在 2 0 2 0 年 7 月 的 论 坛 上 ， 当 时 一 名 成 员 开 始 将 信 息 出 售 给 地 下 黑 客 论 坛 的 其 他 成 员 。 报 告 ： h t t p s : / / w w w . b l e e p i n g c o m p u t e r . c o m / n e w s / s e c u r i t y / 5 3 3 - m i l l i o n - f a c e b o o k - u s e r s - p h o n e - n u m b e r s - l e a k e d - o n - h a c k e r - f o r u m / 对 于 那 些 从 其 他 组 织 窃 取 敏 感 数 据 的 人 来 说 ， 在 此 类 论 坛 上 出 售 数 据 是 标 准 做 法 。 但 是 ， 此 实 例 值 得 注 意 ， 因 为 可 以 从 面 向 公 众 的 用 户 个 人 资 料 中 抓 取 很 多 信 息 ， 并 且 与 帐 户 关 联 的 手 机 号 码 是 私 人 的 。 这 意 味 着 不 应 以 与 公 开 个 人 资 料 上 的 信 息 相 同 的 方 式 来 访 问 它 们 。 总 共 出 售 的 数 据 包 括 5 3 3 , 3 1 3 , 1 2 8 个 F a c e b o o k 用 户 。 研 究 人 员 发 现 ， 大 部 分 被 盗 数 据 集 包 括 一 个 私 人 手 机 号 码 以 及 一 个 F a c e b o o k   I D ， 一 个 姓 名 和 该 会 员 的 性 别 。 关 于 如 何 访 问 私 人 数 据 ， F a c e b o o k 并 未 努 力 启 发 信 息 安 全 社 区 或 其 用 户 群 。 目 前 ， F a c e b o o k 已 承 认 存 在 数 据 泄 露 ， 但 是 ， 向 媒 体 发 送 的 消 息 不 一 致 ， 声 称 该 数 据 可 追 溯 到 2 0 1 9 年 的 数 据 泄 露 ， 或 者 该 数 据 在 2 0 1 9 年 被 抓 取 。 这 仍 然 无 法 解 释 如 何 黑 客 能 够 访 问 私 有 信 息 。 对 于 读 者 而 言 ， F a c e b o o k 对 此 事 的 回 应 可 能 让 人 联 想 起 可 追 溯 至 2 0 1 8 年 1 0 月 的 C a m b r i d g e   A n a l y t i c a 惨 案 。 或 者 是 之 前 的 几 起 重 大 数 据 泄 露 事 件 以 及 该 公 司 对 最 终 结 果 的 可 疑 处 理 。 F a c e b o o k 的 回 应 将 成 为 许 多 行 动 的 主 题 ， 而 不 是 本 文 的 重 点 。 回 到 黑 客 如 何 获 取 私 人 数 据 的 角 度 ， 与 网 络 犯 罪 情 报 公 司 H u d s o n R o c k 的 B l e e p i n g   C o m p u t e r   C T O 交 谈 时 ， 他 认 为 黑 客 在 2 0 1 9 年 利 用 了 F a c e b o o k 的 “ 添 加 朋 友 ” 功 能 中 一 个 现 已 修 补 的 漏 洞 ， 该 漏 洞 使 他
们 能 够 获 得 访 问 权 限 。 会 员 的 电 话 号 码 。 至 于 是 否 以 这 种 方 式 获 得 了 所 有 被 盗 的 数 据 ， 还 是 仅 获 得 了 私 有 数 据 ， 然 后 再 与 已 抓 取 的 数 据 结 合 起 来 ， 仍 是 未 知 的 。 最 初 在 2 0 2 0 年 发 布 数 据 的 黑 客 在 发 布 信 息 时 可 能 要 求 多 达 3 0 , 0 0 0   U S D 的 信 息 。 随 着 时 间 的 流 逝 ， 这 个 价 格 会 下 降 到 我 们 目 前 免 费 提 供 数 据 的 地 步 。 为 了 更 准 确 ， 黑 客 希 望 获 得 论 坛 的 8 个 内 部 信 用 ， 大 约 2 美 元 多 一 点 。 这 是 被 盗 数 据 的 自 然 生 命 周 期 ， 可 以 首 先 私 下 拍 卖 ， 然 后 在 论 坛 上 提 供 给 公 众 。 随 着 时 间 的 流 逝 ， 价 格 自 然 下 降 ， 直 到 免 费 提 供 为 止 。 补 充 攻 击 的 数 据 补 充 攻 击 的 数 据 最 初 要 求 一 组 数 据 3 0 , 0 0 0 美 元 ， 甚 至 是 一 个 如 此 大 的 数 据 ， 将 排 除 绝 大 多 数 黑 客 。 通 过 免 费 提 供 数 据 ， 大 多 数 人 现 在 可 以 访 问 只 有 少 数 人 拥 有 的 数 据 。 对 那 些 泄 漏 了 数 据 的 人 的 主 要 威 胁 是 ， 他 们 现 在 容 易 受 到 各 种 网 络 攻 击 的 攻 击 ， 包 括 网 络 钓 鱼 攻 击 和 用 于 网 络 钓 鱼 （ 移 动 文 本 网 络 钓 鱼 ） 攻 击 的 手 机 号 码 。 攻 击 者 仅 可 以 访 问 电 子 邮 件 地 址 ， 从 而 使 此 类 攻 击 成 为 可 能 。 威 胁 参 与 者 还 可 以 使 用 手 机 号 码 和 泄 露 的 信 息 来 执 行 S I M 卡 交 换 攻 击 ， 以 窃 取 通 过 S M S 发 送 的 多 因 素 身 份 验 证 代 码 。 强 烈 建 议 F a c e b o o k 用 户 对 需 要 收 件 人 单 击 链 接 的 奇 怪 电 子 邮 件 或 文 本 保 持 警 惕 。 这 些 消 息 看 起 来 像 是 合 法 请 求 ， 要 求 接 收 者 出 于 安 全 目 的 提 供 重 要 信 息 。 他 们 甚 至 可 能 重 定 向 到 具 有 官 方 外 观 的 表 单 或 注 册 页 面 ， 但 试 图 窃 取 敏 感 信 息 。 自 从 数 据 发 布 成 为 众 所 皆 知 以 来 ， T r o y   H u n t   o f   H a v e   I   P w n e d 已 经 能 够 在 网 站 上 添 加 此 功 能 ， 以 便 可 以 检 查 手 机 号 码 以 查 看 它 们 是 否 受 到 破 坏 。 以 前 只 能 输 入 电 子 邮 件 地 址 ， 以 检 查 在 F a c e b o o k 数 据 泄 露 期 间 以 及 在 其 他 数 据 泄 露 期 间 是 否 包 含 了 信 息 。 鉴 于 在 这 种 最 新 情 况 下 ， 大 多 数 被 盗 信 息 也 包 括 许 多 受 害 人 的 手 机 号 码 ， 只 有 那 些 手 机 号 码 被 盗 的 人 才 可 以 通 过 检 查 。 这 可 能 会 导 致 错 误 的 安 全 感 。 请 注 意 ， 使 用 网 站 并 输 入 手 机 号 码 时 ， 以 国 际 格 式 输 入 您 的 号 码 很 重 要 。 知 道 您 的 数 据 已 被 暴 露 不 会 阻 止 进 行 攻 击 ， 但 会 警 告 用 户 注 意 网 络 钓 鱼 企 图 。 俗 话 说 ， 事 先 警 告 。 泄 露 地 区 用 户 统 计 泄 露 地 区 用 户 统 计
2 0 2 1 年 4 月 7 日 F a c e b o o k 现 在 已 经 发 布 了 一 份 公 开 声 明 ， 澄 清 了 引 起 近 期 数 据 泄 漏 的 原 因 并 解 决 了 一 些 担 忧 。 如 上 周 报 道 ，   在 一 个 黑 客 论 坛 上 浮 出 了 约 5 . 3 3 亿 个 F a c e b o o k 个 人 资 料 的 信 息   。 从 B l e e p i n g C o m p u t e r 看 到 的 F a c e b o o k 数 据 样 本 中 ， 几 乎 每 个 用 户 记 录 都 有 一 个 手 机 号 码 ， 一 个 F a c e b o o k   I D ， 一 个 名 称 以 及 与 之 关 联 的 会 员 性 别 。 用 户 数 据 如 何 泄 露 的 ？ 用 户 数 据 如 何 泄 露 的 ？ 数 据 泄 漏 归 因 于 数 据 泄 漏 归 因 于 W e b 抓 取 抓 取 F a c e b o o k 揭 示 了 最 近 的 数 据 泄 露 事 件 ， 其 中 包 括 5 . 3 3 亿 F a c e b o o k 用 户 个 人 资 料 ， 其 中 的 数 据 上 周 发 布 在 黑 客 论 坛 上 。 在 几 小 时 前 发 布 的 公 开 声 明 中 ， 该 公 司 指 出 ， 泄 漏 是 由 于 使 用 与 这 些 资 料 相 关 联 的 大 量 电 话 号 码 大 量 抓 取 资 料 造 成 的 ， 而 不 是 平 台 遭 到 黑 客 入 侵 ： “ 这 是 技 术 公 司 与 欺 诈 者 之 间 正 在 进 行 的 对 抗 性 关 系 的 另 一 个 例 子 ， 欺 诈 者 故 意 破 坏 平 台 政 策 以 获 取 互 联 网 服 务 。 ” F a c e b o o k 产 品 管 理 总 监 迈 克 · 克 拉 克 （ M i k e   C l a r k ） 在 一 份 声 明 中 说 ： “ 由 于 我 们 采 取 的 行 动 ， 我 们 有 信 心 让 他 们 在 2 0 1 9 年 抓 取 该 数 据 的 特 定 问 题 不 再 存 在 。 ” 很 快 ， 在 出 现 有 关 数 据 泄 漏 的 报 告 之 后 ， 欧 盟 数 据 监 管 机 构 爱 尔 兰 的 数 据 保 护 委 员 会 （ D P C ） 就   开 始 调 查 此 事 件 。
当 有 关 此 数 据 泄 漏 的 细 节 最 初 披 露 时 ， F a c e b o o k 的 发 言 人 很 快 宣 布 这 是 与 该 公 司 已 解 决 的 问 题 有 关 的 旧 消 息 ： F a c e b o o k 认 为 ， 恶 意 行 为 者 早 在 2 0 1 9 年 9 月 就 滥 用 了 “ 联 系 人 导 入 器 ” 功 能 ， 从 人 们 的 F a c e b o o k 个 人 资 料 中 删 除 了 有 问 题 的 泄 露 数 据 。   “ 此 功 能 旨 在 帮 助 人 们 使 用 他 们 的 联 系 人 列 表 轻 松 找 到 他 们 的 朋 友 以 使 用 我 们 的 服 务 进 行 联 系 。 ” “ 当 我 们 意 识 到 恶 意 行 为 者 在 2 0 1 9 年 如 何 使 用 此 功 能 时 ， 我 们 对 联 系 人 导 入 程 序 进 行 了 更 改 . . . 以 防 止 恶 意 行 为 者 使 用 软 件 模 仿 我 们 的 应 用 程 序 并 上 传 大 量 电 话 号 码 以 查 看 哪 些 匹 配 F a c e b o o k 用 户 。 ” 在 实 施 这 些 更 改 之 前 ， 任 何 人 都 可 以 查 询 F a c e b o o k 的 端 点 ， 以 从 用 户 配 置 文 件 中 获 取 有 限 的 一 组 公 共 数 据 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理