北京時(shí)間4月11日消息，據(jù)國外媒體報(bào)道，安全研究人員發(fā)現(xiàn)，F(xiàn)acebook存在嚴(yán)重的安全漏洞，攻擊者可以“劫持”Facebook平臺(tái)的第三方應(yīng)用，進(jìn)而導(dǎo)致用戶幾乎所有的個(gè)人數(shù)據(jù)失竊。
作為全球最大的社交網(wǎng)站，F(xiàn)acebook在隱私控制、用戶安全方面做出的努力一次次地被曝光的安全問題、潛在的數(shù)據(jù)失竊風(fēng)險(xiǎn)破壞。上個(gè)月曝光的漏洞導(dǎo)致用戶私人郵箱地址泄露，在此之前Facebook還曾將私人信件發(fā)錯(cuò)郵箱。
AKA theharmonyguy的安全研究員喬伊·泰森（Joey Tyson）今天表示，F(xiàn)acebook平臺(tái)存在嚴(yán)重的安全漏洞，該漏洞允許惡意網(wǎng)站在用戶毫不知情的情況下偷偷竊取用戶的信息、照片等個(gè)人數(shù)據(jù)，有時(shí)候還會(huì)導(dǎo)致郵件失竊。
經(jīng)確認(rèn)，該漏洞尚未修復(fù)，攻擊者可以將第三方Facebook應(yīng)用“劫持”，然后偷偷植入惡意軟件。喬伊·泰森以Facebook的農(nóng)場游戲Farmville為例，F(xiàn)armville應(yīng)用被植入惡意代碼之后，所有安裝了Farmville應(yīng)用的用戶都會(huì)面臨著數(shù)據(jù)失竊的風(fēng)險(xiǎn)。泰森表示，之所以用Farmville來舉例，是因?yàn)檫@款游戲的用戶數(shù)量眾多，其它第三方應(yīng)用都存在同樣的安全問題。
泰森表示，幸運(yùn)的是，目前還沒有證據(jù)表明這個(gè)安全漏洞遭到濫用。泰森說：“真正的攻擊者不太可能利用這一漏洞，而且我沒有收到有關(guān)此類攻擊案例的報(bào)告。”不過泰森也警告說，這個(gè)漏洞可能已經(jīng)存在了一年之久。
泰森說：“我對(duì)Facebook快速回應(yīng)安全總是并且對(duì)安全報(bào)告持開放態(tài)度的做法表示贊賞。但在我看來，這個(gè)漏洞再次提醒我們，F(xiàn)acebook平臺(tái)會(huì)給用戶帶來很多安全問題。我個(gè)人認(rèn)為，F(xiàn)acebook平臺(tái)未能達(dá)到用戶對(duì)安全隱私的期望�；蛟S這個(gè)問題會(huì)在不久后得以解決，但具體應(yīng)用中的漏洞和應(yīng)用讀取的本質(zhì)仍然使用戶的隱私數(shù)據(jù)面臨著泄露的風(fēng)險(xiǎn)。”
進(jìn)入論壇>>聲明：IT商業(yè)新聞網(wǎng)登載此文出于傳遞更多信息之目的，并不意味著贊同其觀點(diǎn)或證實(shí)其描述。文章內(nèi)容僅供參考。新聞咨詢：(010)68023640.推薦閱讀
議會(huì)批準(zhǔn)立法 英國成全球第二個(gè)"盜版斷網(wǎng)"國
積極推動(dòng)這一立法的是英國及國際唱片行業(yè)。國際唱片工業(yè)協(xié)會(huì)負(fù)責(zé)人約翰·肯尼迪（JohnKennedy）表示，英國加入了對(duì)盜版采取嚴(yán)厲措施國家的行列，希望這能促使更多討論這一立法的國家采取類似措施。 北京時(shí)間4月9日消>>>詳細(xì)閱讀
本文標(biāo)題：Facebook再曝嚴(yán)重安全漏洞 可致用戶數(shù)據(jù)失竊
地址：http://m.sh-jijian.com/a/01/20111231/248505.html
網(wǎng)友點(diǎn)評(píng)
精彩導(dǎo)讀
科技快報(bào)
品牌展示