当前位置:首页 > 消费电子 > 消费电子
[导读]Facebook明文密码是怎么回事?Facebook明文密码都包括了什么?3月22日消息,据国外媒体krebsonsecurity网站报道,有数亿Facebook用户的账户密码被以明文(plain text)形式存储,并被数千名Facebook员工访问900多万次。

3月22日消息,据国外媒体krebsonsecurity网站报道,有数亿Facebook用户的账户密码被以明文(plain text)形式存储,并被数千名Facebook员工访问900多万次。

Facebook明文密码是怎么回事?Facebook明文密码都包括了什么?

该事件最早可追溯到2012年。对此,Facebook表示,调查结果显示,到目前为止还没有任何迹象表明员工们滥用了这些数据。

报道称,Facebook正在调查导致这一系列安全故障的原因。在这些故障中,员工构建的应用程序记录了Facebook用户的未加密密码数据,并以明文的形式存储在公司内部服务器上。

据Facebook一名资深员工称,到目前为止,调查显示,大约有2亿至6亿Facebook用户的账户密码可能以明文形式存储,可供2万多名Facebook员工搜索。

这位消息人士说,Facebook仍在试图确定有多少密码被曝光,持续了多长时间。到目前为止,调查已经发现一些文件显示,这种情况可追溯到2012年。

该消息人士还称,访问日志显示,大约2000名工程师或开发人员对包含明文密码的数据进行了大约900万次的内部查询。

这位消息人士称:“内部调查和分析的时间越长,Facebook的法务人员就越容易接受受影响用户的数。目前,他们正在努力通过只计算我们当前数据库中的内容来进一步减少这一数字。”

Facebook软件工程师斯科特·伦弗罗(Scott Renfro)在接受KrebsOnSecurity采访时表示,Facebook还没有准备好谈论具体的数字,例如可以访问这些数据的Facebook员工人数。

伦弗罗说,对于该事件,Facebook计划于今天提醒Facebook用户,但不需要重新设置密码。

伦弗罗说:“到目前为止,我们在调查中还没有发现,任何人企图故意寻找这些密码,也没有发现滥用这些数据的迹象。因此,我们认为这些密码是无意中被记录的,不存在由此带来的实际风险。因此,只有在这些数据确实被滥用的情况下,才需要强制更改密码。”

对此,Facebook在提供给KrebsOnSecurity的一份书面声明中称,Facebook预计将通知“数亿Facebook Lite轻度用户、数千万其他Facebook用户和数万Instagram用户”。

最近几个月,Githb和Twitter也都被迫承认了类似的失误。但对于Githb和Twitter事件,只有少数内部员工才可以看到用户的明文密码,而且时间也短得多。

伦弗罗称,这个问题第一次被发现是在今年1月。当时,安全工程师在审查一些新代码时发现了这一问题。

伦弗罗:“这一发现促使Facebook成立了一个小型工作组,以确保对任何可能发生这种情况的地方都进行了广泛的审查。我们已经制定了一系列控制措施,试图减轻这些问题。我们还在调查长期的基础设施变化,以防止这种情况继续下去。目前,我们现在正在审查所有的日志,以确定是否存在滥用或以其他方式访问这些数据的情况。”

在此次密码问题曝光之前,Facebook刚刚度过了艰难的一个月。上周,据《纽约时报》报道称,联邦检察官正在对Facebook与一些大型科技公司达成的数据交易进行刑事调查。

本月初,还有许多用户抱怨,Facebook将其电话号码与Facebook账户相关联。通过该电话号码,任何人都可以找到该用户的Facebook账号。更糟糕的是,Facebook还没有设置相关选项,允许用户取消这种关联。

去年,Facebook还曾被用户信息隐私问题弄得焦头烂额。3月,Facebook承认有8700万用户的信息被第三方不当分享。9月底,Facebook又发现一处安全漏洞,允许黑客获取访问权限,从而控制用户账号,受漏洞影响的账号数量高达5000万个。

12月,《纽约时报》有报道称,据一些内部文档和采访记录显示,多年来Facebook向全球150多家大企业提供其用户个人数据,所涉及内容远比Facebook之前披露的要多。

本站声明: 本文章由作者或相关机构授权发布,目的在于传递更多信息,并不代表本站赞同其观点,本站亦不保证或承诺内容真实性等。需要转载请联系该专栏作者,如若文章内容侵犯您的权益,请及时联系本站删除。
换一批
延伸阅读

根据苹果最近发布的视频报道,这款游戏并不是苹果公司最近发布的。

关键字: facebook iOS 云游戏

在法国研究实验室CEA-Leti的创新日上,Facebook首席AI科学家Yann LeCun发表重要讲话时,提到Nvidia收购ARM,可以加速运行RISC-V以运行用于边缘AI应用的神经网络。

关键字: facebook 神经网络 芯片

目前AR与VR技术逐渐趋于成熟,其相关智能设备也赢得广大消费者的认同。在此条件下,Facebook Reality Labs联合Facebook宣布Aria项目,此次项目的重点在可穿戴AR的研究。

关键字: 可穿戴ar facebook 计算机

今年5月,因自己发布的推文被贴上“无确凿依据”标签而与推特发生激烈争执后,美国总统特朗普签署了一项行政令,下令要求重审《通信规范法》第230条。

关键字: 谷歌 facebook 特朗普

所谓“苹果税”,是指苹果通过其应用商店App Store向iOS平台大部分的应用订阅和应用内购买抽取15%-30%的佣金,如果应用内购买让苹果也能获利的则是例外情况。

关键字: 果税 facebook 反垄断 开发者 谷歌

2020年8月12日,有人指控Facebook旗下的图片分享应用Instagram,称该应用非法收集用户的生物识别数据,侵犯了用户们的隐私安全。

关键字: facebook 生物识别 数据

iOS 暂停向企业线上活动收取 佣金, 这一决定不仅适用于Facebook,而且适用于每一家小公司。

关键字: iOS 佣金 facebook

据报道,Facebook(“脸书”)在周四时称,该公司试图在一项新功能中向用户说明,iPhone制造商将从销售收入中抽取30%的分成,但苹果不同意。最终,Facebook不得不为了顺利发布该新功能,而

关键字: facebook 苹果 抽成

Facebook周三确认,苹果即将推出的iOS 14系统可能导致该公司Audience Network广告业务下降超过50%。 Facebook此前就已预警称,iOS 14可能影响其广告业务。该公司周

关键字: facebook ios14 广告业务

Facebook周三承认,苹果公司即将推出的iOS 14操作系统可能会导致其Audience Network广告业务下滑50%以上。 Facebook此前也曾警告iOS 14可能会影响其广告业务,但

关键字: facebook 苹果 iOS 14
关闭
关闭