ramy  2019-03-22 19:30:53  网络安全 |   查看评论   

Facebook 无加密储存用家密码,逾 2 万名员工可轻易取得

近期频频传出资讯保安问题的 Facebook 又爆出新一轮安全问题。最近,他们在官方网页上主动交代一个于今年 1 月发生的安全问题。据官方公告表示,当时有部分用家的密码以纯文字档形式留在服务器上,并未有依照既定程序隐藏。导致超过 2 万名员工都有机会取得有关密码。

 

据 Facebook 官方表示,他们将向受影响用家个别发出通知,当中超过 1,000 万人为 Facebook Lite 用家,亦有逾千万名普通版 Facebook 用家及数万名 Instagram 用家。

 

虽然有关帐号的密码没有经过任何加密,但官方强调有关文件不可能被外界接触到,而 Facebook 工程、安程及私隐副总裁 Pedro Canahuati 则表示,现时亦没有证据显示曾有员工滥用有关数据。

 

不过资讯安全网络 Krebs on Security 引述匿名 Facebook 员工指,涉事密码来自 6 亿个帐号,当中部分密码更早于 2012 年就以这个方式储存,当中超过 2 万名员工都有机会取得有关密码。同时亦有消息指,有多达 2,000 名工程师及开发者曾对储存有关密码的数据库进行 900 万次查询。

 

除特别注明外,本站所有文章均为 赢咖4注册 原创,转载请注明出处来自Facebook 无加密储存用家密码,逾 2 万名员工可轻易取得

留言与评论(共有 0 条评论)
   
验证码:
[lianlun]1[/lianlun]