资讯简介
Facebook 最近爆出不少安全问题，刚刚该公司宣布称，数亿 Facebook 和 Instagram 用户的密码多年来被以明文形式存储在内部数据存储系统中。
详情
Facebook 公司的工程、安全和隐私副总裁 Pedro Canahuati 表示，“澄清一点，这些密码无法被 Facebook 公司以外的人员访问，我们未发现证据表明内部人员滥用或不当地访问这些数据。我们预计将通知数亿 Facebook Lite 用户、数千万其它 Facebook 用户以及数万名 Instagram 用户。Facebook Lite 是主要由网络连接不良的地区使用的 Facebook 版本。”
该问题是由 Facebook 从2019年1月起开展例行安全审查时发现的，当时他们发现“某些用户密码被以可读格式存储在我们的内部数据存储系统中。”
安全记者 Brian Krebs发布报告指出，一名 Facebook 内部人员表示，“访问日志表明，约2000名工程师或开发人员对包含明文形式的用户密码的数据元素提出约900万次内部查询。”
Facebook 公司表示，目前所有的密码已不可访问，将通知密码被以明文形式存储的所有用户。
Canahuati 还指出，“保护人们的信息安全是我们工作的重中之重，我们将继续提升Facebook 的安全能力。”
Facebook 建议用户采取如下措施确保账户的安全：
- 在 Facebook 和 Instagram 的设置中更改密码。避免在不同服务中复用密码。
- 为所有账户选择强密码以及复杂密码。可以使用密码管理 app。
- 在使用第三方认证应用代码时，建议启用安全密钥或双因素认证保护 Facebook 账户的安全。当使用密码登录时，将要求提供安全码或点击安全密钥进行认证。
Facebook 曾在2018年9月发现了一个影响约5000万名用户的安全漏洞，使得恶意第三方能够访问所有受影响用户的个人信息。
2018年12月，Facebook Photo API 中被曝漏洞，可导致具有未授权访问权限的攻击者访问约680万名 Facebook 用户的受保护照片。
另外，一名名为“FBSaler”的卖家在地下犯罪论坛上出售约1.2亿名 Facebook 用户的信息以及另外8.1万用户的私人信息，每份售价10美分。
Facebook 尚未对此事置评。
原文链接
评论