Kaip sužinoti, ar jus paveikė didžiulis „Facebook“ duomenų pažeidimas

Kategorija: Technikos politika Paskelbta rugsėjo 28 d

Atsakymas: tikriausiai todėl, kad „Facebook“ jau šiandien privertė jus atsijungti ir vėl prisijungti prie paskyros

Naujienos: „Facebook“ pranešė įsilaužėliai pasinaudojo programinės įrangos trūkumu, kad pasiektų beveik 50 milijonų klientų įrašus . Įmonė pranešė, kad ištaisė pažeidžiamumą ir pranešė apie pažeidimą teisėsaugai.

Įsilaužimas: Bendrovė teigė, kad įsilaužėliai pasinaudojo kodavimo gedimu, kuris paveikė paslaugos funkciją „View As“, leidžiančią žmonėms pamatyti, kaip atrodo jų profilis, kai kas nors kitas jį peržiūri internete. Tai leido jiems gauti skaitmeninius žetonus, kurie yra programinės įrangos raktai, leidžiantys žmonėms pasiekti savo paskyrą kiekvieną kartą neprisijungiant.

Šie raktai leidžia įsilaužėliams atrakinti prieigą prie žmonių paskyrų. Kol kas neaišku, kokią žalą jie padarė.

Pataisymas: Įmonė teigia, kad ištaisė trūkumą ir iš naujo nustatė beveik 50 milijonų paskyrų prieigos žetonus. Taigi, jei šiandien buvote netikėtai paleistas iš „Facebook“ paskyros ir vėl turėjote prisijungti, tikėtina, kad tapote pažeidimo auka. Bet nebūtinai: „Facebook“ taip pat iš naujo nustatė kitų 40 milijonų klientų žetonus kaip atsargumo priemonę, nes per pastaruosius 12 mėnesių jų profiliai buvo peržiūrimi naudojant „View As“ metodą.

Klausimai, klausimai ir daugiau klausimų: Nors panašu, kad „Facebook“ greitai paskelbė apie pažeidimą – teigia, kad jį atrado tik antradienį –, yra daug klausimų, į kuriuos reikia atsakyti. Kiek laiko įsilaužėliai buvo „Facebook“ tinkle? Ką tiksliai jie padarė su savo prieiga? Kodėl tuo metu, kai „Facebook“ buvo intensyviai tikrinamas dėl piktnaudžiavimo savo platforma skleidžiant netikras naujienas, jis griežčiau nesilaikė pagrindinės savo sistemos saugumo? Ir padarė neseniai išvyksta apsaugos vadovas Aleksas Stamosas o dėl žingsnio išskaidyti tam skirtą apsaugos komandą ir paskirstyti žmones į kitus skyrius įmonė praranda saugumo spragą?

Dėl šios paskutinės nelaimės socialiniam tinklui, kuris taip pat buvo intensyviai tikrinamas dėl nesugebėjimo apsaugoti klientų duomenų, susijusių su „Cambridge Analytica“ reikalu, metai yra labai blogi, o ne geri.

Generalinis direktorius Markas Zuckerbergas ir kiti aukšto rango vadovai nuolat dalyvauja Kongreso klausymuose, kuriuose tiriami „Facebook“ trūkumai. Netrukus jie gali vėl sugrįžti į Vašingtoną, DC.