Facebook現5000萬用戶安全問題 官方：已采取措施解決

• 2018年9月29日 WuYaNan來源：騰訊 1382 91
• 繁體

• 

  行業去傳統因子迫在眉睫，手機刷卡器擁抱互聯網才能轉型升級并獲得提升！

  風險投資是在創業企業發展初期投入風險資本，待其發育相對成熟后，通過市場退出機制將所投入的資本由股權形態轉化為資金形態，以收回投資，取得高額風險收益。全球風險資本市場已進入新一輪快速...

昨天(9月28日)，Facebook宣布，由于安全系統的漏洞導致該公司網站受到黑客攻擊，可能導致近5000萬用戶信息的泄露。 Facebook股價在消息公布前已經下跌了約1.5%，但在消息公布后，其跌幅擴大至3.5%。截至周五收盤收跌2.59%。

昨天(9月28日)，Facebook宣布，由于安全系統的漏洞導致該公司網站受到黑客攻擊，可能導致近5000萬用戶信息的泄露。 Facebook股價在消息公布前已經下跌了約1.5%，但在消息公布后，其跌幅擴大至3.5%。截至周五收盤收跌2.59%。

Facebook在9月16日注意用戶活動激增，隨后就意識到了潛在的黑客攻擊。“這是一個非常嚴重的安全問題，我們對此非常重視。”Facebook首席執行官馬克-扎克伯格(Mark Zuckerberg)在接受記者采訪時說。

Facebook稱，黑客利用了該公司代碼中的一項功能，得到接管用戶賬戶的權限。目前該漏洞已經被修復并告知了執法部門。但Facebook表示，目前還不清楚黑客的身份和來源，還沒有來得及充分評估攻擊的范圍, 尚處于調查的開始階段。

該公司的產品管理副總裁Guy Rosen在一篇博客中宣布了這一消息。Rosen稱，該公司的工程團隊于本周二發現，Facebook的“查看為(View As)”功能的代碼存在缺陷。“查看為”可讓用戶查看其個人資料在其他用戶界面上的樣子，但這個漏洞還允許黑客獲取訪問權限，即數字鑰匙--無需重新輸入密碼即可保持登陸的權限，用于控制他人賬戶。根據該博客，此安全漏洞是2017年7月份出現的，在2018年9月25日被識別、并于9月27日被偵測到。

周五早間，大約有5000萬個Facebook賬戶受到攻擊，并且他們的訪問權限已被重置。除此之外，作為預防措施，Facebook還重置了額外4000萬個賬戶。因此，總共9000萬用戶直接或間接受到了此次事件影響，按截止6月30日，Facebook每月的活躍用戶數量22.3億計算，這相當于Facebook總用戶的4%。

事件公布之后，Facebook的CEO扎克伯格迅速對該事件作出回應。他說，這(安全問題影響到5000萬賬號)是一個嚴重的問題。Facebook正與美國聯邦調查局(FBI)合作，以解決這一問題。此外，根據歐洲通用數據保護法規(GDPR)義務，Facebook也已將相關情況通報給愛爾蘭數據保護委員會。

從今年3月“數據門”事件爆發之后，Facebook就被歐美監管部門盯上，外界也在不斷質疑其保護用戶隱私的能力。

華爾街見聞此前文章提到，9月26日，美國國會商務委員會召開一場高規格的聽證會，檢視審查科技巨頭在消費者數據隱私上的作為。主要的科技巨頭如谷歌、亞馬遜、推特和蘋果都將派遣負責數據隱私的高級管理人員出席接受“拷問”。

9月20日，歐盟消息人士稱，Facebook尚未遵守歐盟關于反壟斷的消費者規則，可能面臨制裁。

目前，超過20億人每月使用Facebook，此外還有20億人每月使用該公司旗下聊天軟件WhatsApp和Instagram。

已經采取了一些措施來解決這個問題:

1.我們修補了安全漏洞，以防止該攻擊者或任何其他攻擊者竊取更多的訪問令牌。我們還取消了5000萬受影響用戶賬戶的訪問令牌，這導致他們的賬戶被自動注銷登錄。這些人必須重新登錄以訪問他們的帳戶。我們還將向這些人進行消息推送，告知他們重新登錄時發生了什么。

2.盡管我們相信我們已經解決了這個問題，但我們還是暫時刪除了具有安全漏洞的特性，直到我們能夠完全調查清楚它，并確保它沒有其他安全問題。這個功能被稱為“View As”，它是一個隱私工具，可以讓你看到自己的個人資料在別人的電腦屏幕前是如何被呈現的。

3.作為額外的預防措施，我們還將從該漏洞被發現以來使用“View As”特性的所有用戶注銷了登錄。這導致另外4000多萬人需要重新登錄他們的賬戶。我們目前沒有任何證據表明這些賬戶信息已被泄露，但我們采取這一措施是出于預防起見。

扎克伯格在“數據門”爆發四天后，曾在多家美國報刊上刊登道歉信，稱“我們擔負著保護你們數據的責任，如果我們辦不到這一點，便失去了服務于你們的資格”。

延伸閱讀

推薦閱讀

猜您喜歡