热门搜索词

热门文章

  • 功能 | 平台登录安全策略升级及二次认证...

    为了进一步提升平台账号的安全性,防止因数据泄露导致的配置篡改等风险,我们近期对平台的登录安全策略进行了全面的加固与升级。此次升级的核心在于引入了二次认证机制,该机制能够在账号触发异常登录行为时,要求用户再次进行身份验证,从而有效增强账号的保护力度。

  • [公告]11月6日关于报表及日志服务维护...

    接运营商通知,北京时间 2024-11-06 00:00~06:00 将对报表及日志服务所在机房进行割接维护。在此期间,可能会导致报表查询/下载及日志下载不可用。若您有相关操作需求,请避开此时段进行。

  • [公告]11月2日知道创宇云防御平台升级...

    知道创宇云防御平台将于北京时间 2024-11-02 01:00 至 2024-11-02 03:00 进行升级维护。升级时间预计两小时,在此期间,知道创宇云防御平台将暂停访问,若您有需要通过云防御平台进行操作的需求,请避开此时间段,提前或在升级完成后进行处理。

关注知道创宇云防御

获取最新安全动态

FB发现安全漏洞 黑客可控制多达5000万用户账户

来源:知道创宇云防御 2018.09.29

据CNBC报道,美国当地时间周五,社交网络巨头Facebook宣布,该公司发现了一个安全漏洞,黑客借此可能接管约5000万用户的个人账户。

 

 

Facebook首席执行官马克·扎克伯格(Mark Zuckerberg)在接受记者采访时说:“这是个非常严重的安全问题,我们对此非常重视。”他还表示,公司已经在和FBI合作,调查此事。

在此消息公布前,Facebook股价已经下跌约1.5%,而在消息公布后跌幅继续扩大,收盘时下跌2.5%。

Facebook在一篇博客文章中表示,其工程团队于美国当地时间周二确认,攻击者发现了Facebook代码中的一个漏洞,即“查看为”(View As)功能。Facebook在9月16日注意到用户活动激增后,就意识到受到了潜在攻击。

“查看为”功能允许用户查看自己在其他用户界面上的个人资料,但这个漏洞由三个独立的漏洞组成,它还允许黑客获取访问权限,即数字钥匙,人们无需重新输入密码即可保持登陆的权限,可用来控制他人账户。

近5000万个账户的访问权限被占用,Facebook重新设置了这些密匙。此外,该公司还重新设置了另外4000万个账户的密匙作为防范措施,这些账户在去年使用了“查看为”功能。截至6月30日,Facebook的月活跃用户数为22.3亿人。

重置将要求这些用户在返回Facebook或访问使用Facebook登录的应用程序时重新输入密码。他们还将在“信息流”(News Feed)的顶部收到一个通知,解释已经发生的事情。

此外,Facebook在审查其安全性时暂停了“查看为”功能。该公司表示,已于周四晚间解决了这个问题,并已按照《通用数据保护条例》(GDPR)规定,通知了美国联邦调查局(FBI)和爱尔兰数据保护委员会(Irish Data Protection Commission)等执法部门。

Facebook表示,该公司刚刚开始调查,尚未确定是否有任何信息被滥用,但初步调查没有发现任何此类问题。黑客的确查询了Facebook的API系统,该系统允许应用程序与该平台进行通信,以获取更多用户信息。

售前支持

400-161-0866