您的位置:首页 > 互联网

Facebook发现安全漏洞:黑客可控制5000万用户账号

发布时间:2018-09-29 09:02:15  来源:互联网     背景:

  北京时间9月29日早间消息,Facebook周五宣布,该公司发现了一个安全漏洞,黑客可利用这个漏洞来获取信息,而这些信息原本可令黑客控制约5000万个用户账号。

  Facebook CEO马克·扎克伯格(Mark Zuckerberg)称:“这是个非常严重的安全问题,我们正在非常认真地对待。”

  在披露这一消息之前,Facebook股价已经下跌了1.5%左右,消息传出后进一步走低,到收盘时下跌2.59%报164.46美元,盘中一度触及162.56美元的低点。

  Facebook发布博文称,该公司的工程团队发现,黑客在Facebook的“View As”功能中找到了一个代码漏洞。Facebook之所以能发现这个漏洞,是因为该公司在9月16日注意到用户活动大增。

  View As功能可让用户看到他们自己的个人资料在Facebook平台其他用户眼中是怎样的,而此次发现的漏洞包含了三个不同的bug,黑客可利用这个漏洞获取“访问令牌”(access token),从而控制其他用户的账号。

  近5000万个用户账号的“访问令牌”已被黑客获取,但Facebook已对其进行了重置。在过去一年时间里,Facebook还已对另外4000万个使用View As功能的用户账号的“访问令牌”进行了重置,以此作为预防措施。也就是说,Facebook总共已对9000万个用户账号进行了重置,在截至6月30日的22.3亿名Facebook活跃用户总数中所占比例约为4%。

  在“访问令牌”被重置后,用户需在登录时重新输入密码,此外还将在“信息流”(News Feed)中收到通知说明。

  另外,Facebook还将暂时关闭View As功能,将对其安全性进行审查。Facebook在美国当地时间周四晚上称其已经修复了这个漏洞,并已通知美国联邦调查局(FBI)和爱尔兰数据保护委员会(Irish Data Protection Commission)等执法机关,目的是解决任何有关一般数据保护条例(GDPR)的问题。

  Facebook称,用户没必要更改密码。如果有更多账号受到影响,则Facebook将马上对其“访问令牌”进行重置。Facebook重申,该公司将把致力于改进安全性的员工人数从1万人增加至2万人。

  扎克伯格表示:“安全问题是场军备竞赛,我们正在继续改善自己的防御能力。”






  声明:本文仅为传递更多网络信息,不代表本站观点和意见,仅供参考了解,更不能作为投资使用依据。


返回网站首页

本文评论
谷歌也是“付费玩家”:支付90亿保留谷歌搜索在Safari的默认选项
9月29日消息 虽然两家公司都没有公开谈论过这个事,但实际上,多年来谷歌一直在向苹果支付大量资金......
日期:09-29
微软Whiteboard白板App iOS版正式发布下载
9月26日消息 微软Whiteboard(白板)可以让多名用户共享应用画面,在上面进行涂写、笔记等操作,在进......
日期:09-26
AI赋能营销,“狼”这回真的来了
9月19日到21日,由百度主办的AI营销创想季在上海举办“创想营”。来自群邑、电通安吉斯、......
日期:09-22
ofo资金危局:外部融资陷僵局 商业化自救杯水车薪
冬天的脚步越来越近,共享单车行业的淡季即将来临,对于深陷资金危局的ofo来说,日子可能更难熬了。......
日期:09-28
“猜谜会”,阿里钉钉与蓝凌的发布会?
近日,钉钉与蓝凌宣布战略联盟:阿里钉钉投资蓝凌数亿元。 发布会的主题:合璧创生! 发布会的内容:我们合作了,还...
日期:09-30
零售电商行业的终极理想
从「CK商业逻辑研究院」的公众号看了一篇关于实体店的分析文章,里面关于实体店和电商的购买距离、......
日期:09-29
抖音VS快手:从产品理念来看短视频的功能设计
一、调研背景和目的 1.调研背景 短视频是指以新媒体为传播渠道,时长5分钟以内的......
日期:09-30
“快时代”如何讲好品牌故事 百度AI助力武汉打造城市名片
“万里长江,九省通衢”,如今的武汉已经成为我国中部地区重要的经济、交通与文化枢纽,......
日期:09-26
腾讯架构调整,云业务战略升级
腾讯调整新的架构了,很多人还加了一个情感词,“终于又”。...
日期:09-30
天命杯创国内绝地求生赛事奖金池新高,虎牙稳坐行业第一
国庆黄金周第二天,虎牙天命杯将拉开序幕。据悉,96支海选队伍将通过海选赛决出24支队伍,与8支直邀......
日期:09-30
百度助力长春政务服务改革 高效信息传递帮助群众“最多跑一次”
9月26日,由中国城市和小城镇改革发展中心、百度知道、熊掌号、长春市人民政府联合主办的“便......
日期:09-26
腾讯启动战略升级:扎根消费互联网 拥抱产业互联网
腾讯公司今天发文宣布组织架构进行新一轮优化调整,在原有七大事业群(BG)的基础上进行重组整合,保......
日期:09-30
乐视网发布澄清公告:贾跃亭仍为第一大股东 未发生变更
9月26日消息,乐视网日前发布澄清公告称,截止目前,天津嘉睿持有上市公司股权比例不变,为8.56%,......
日期:09-26
魔便利遭遇网络诽谤,已向公安机关报案
酒店新零售品牌服务商魔便利,近日遭遇所谓“药丸门”事件网络诽谤。魔便利针此次恶意诽谤事件发布了法律维权声明,并...
日期:09-25
马志强:五大特色打造青云SD-WAN产品核心优势
7月27日,Cloud Insight Conference 2018云计算峰会在北京举行。青云QingCloud宣布全面战略升级,打......
日期:09-25
华为云开启游戏高效运维新时代
随着游戏行业市场竞争局面的扩大,玩家对于品质的要求越来越高,游戏项目的生命周期越来越短,流量......
日期:09-28
腾讯电脑管家:“护眼小秘书”暗藏大心机 利用后门程序劫持用户浏览器主页
如今,越来越多的电脑族都很重视日常护眼,选择使用护眼类软件来减轻长时间上网对眼睛造成的负担。......
日期:09-27
科技巨头正在变成工业巨头
互联网经济是实打实的实体经济,现在的科技巨头都快要变成工业巨头了。...
日期:09-27
九次方大数据战略再升级:城市数据资产运营商 全球数据生态构建者
成立于2010年的九次方大数据,是中国第一个提出数据资产运营概念的公司。近日,九次方大数据战略再......
日期:09-28
涂鸦智能深耕“全屋智能”,拥抱行业生态新未来
“在不远的未来,没有智能家居系统的住宅会像不能上网的住宅一样不合潮流。”比尔﹒盖茨......
日期:09-28