脸书被曝以简单文本储存数亿用户密码 员工可随意访问

科技舆情
2019
03/23
10:08
环球网
分享

  【环球网科技综合报道】据美国科技网站The Verge 3月21日报道, 近日,国外安全分析网站Krebs on Security曝光脸书以简单文本储存数亿用户密码,且公司内部员工可访问该文本。

  用户密码通常受加密保护,但一系列错误操作导致该公司多达2万名员工可接触到存储用户密码的文本,致使用户密码遭到公司内部泄露。

  Krebs on Security揭露了这一安全漏洞,称2亿到6亿脸书用户受到了影响。脸书在一篇名为“确保密码安全”的博文中证实了这一漏洞,并表示在1月份将此问题列为安全审查的一部分,同时,表示已修复此漏洞并将通知所有受影响的人。

  脸书称,没有将储存用户密码的简单文本暴露给公司外部人员,在公司内部也并无滥用用户密码情况,因此,用户无需重置密码。尽管没有滥用的证据,但至少有2万名脸书员工搜索了包含密码的文件,且早在2012年就开始。

  这只是脸书一系列糟糕的安全问题中的一例。10月份,黑客在窃取登录令牌可访问2900万个帐户私人信息。 在此之前,还曾发现81,000名用户私人信息造窃取,并被出售。 (实习编译:蒋欣 审稿:李宗泽)

THE END
免责声明:本文系转载,版权归原作者所有;旨在传递信息,不代表一点科技的观点和立场。
为你推荐
猜你喜欢

江苏信速洁环保科技有限公司召回迷你全自动洗衣机

中国质量新闻网讯据江苏省镇江市市场监督管理局网站消息,日前,江苏信速洁环保科技有限公司按照《消费品召回管理暂行规定》《江苏省缺陷消费品召回管理办法》的要求,主动向镇江市市场监督管理局报告了召回计划,将

环保 科技

1天前

庞沛商贸(上海)有限公司召回部分进口摩托车

日前,庞沛商贸(上海)有限公司根据《缺陷汽车产品召回管理条例》《缺陷汽车产品召回管理条例实施办法》的要求,向国家市场监督管理总局备案了召回计划。召回编号S2026M0132V:自即日起,召回2023年

1天前

南京市六合区市场监管局冶山分局助力合作社重回经营正轨

从“吊销边缘”到“信用复活”南京市六合区市场监管局冶山分局助力合作社重回经营正轨中国质量新闻网讯(陈颖记者徐远官)“年纪大了不懂电脑,平时忙着种地,哪知道还要年报?真被吊销了执照,我们这帮人可就没法干

1天前

上海雅马哈建设摩托车销售有限公司召回部分进口TRACER 9GT+摩托车

日前,上海雅马哈建设摩托车销售有限公司根据《缺陷汽车产品召回管理条例》《缺陷汽车产品召回管理条例实施办法》的要求,向国家市场监督管理总局备案了召回计划。召回编号S2026M0131V:自2026年11

基因

1天前

西门子医疗系统有限公司对医用血管造影X射线机主动召回

西门子医疗系统有限公司对医用血管造影X射线机主动召回沪药监械主召2026-175西门子医疗系统有限公司报告,因西门子医疗发现相关设备在特定条件下,设备启动或重启后可能弹出“发生器内部通信错误”的提示,

医疗

1天前

北京奔驰汽车有限公司、梅赛德斯-奔驰(中国)汽车销售有限公司召回部分国产和进口汽车

日前,北京奔驰汽车有限公司、梅赛德斯-奔驰(中国)汽车销售有限公司根据《缺陷汽车产品召回管理条例》《缺陷汽车产品召回管理条例实施办法》的要求,向国家市场监督管理总局备案了召回计划。一、北京奔驰汽车有限