Petrs Škuta Facebook šodien paziņoja, ka drošības pārskats atklāja nopietnus trūkumus paroļu glabāšanā. Tas bija datubāzē bez šifrēšanas un bija pieejams darbiniekiem.
Oficiālajā ziņojumā "dažas paroles" izrādījās miljoniem. Iekšējais avots no Facebook atklāja KrebsOnSecurity serverim, ka tas ir no 200 līdz 600 miljoniem lietotāju paroļu. Tas tika saglabāts tikai vienkāršā tekstā bez šifrēšanas.
Tas varētu būt jūs interesē
Amaija Tomane Citiem vārdiem sakot, jebkurš no 20 XNUMX uzņēmuma darbiniekiem varētu piekļūt lietotāju kontu parolēm, vienkārši vaicājot datu bāzē. Turklāt, pēc informācijas, tas bijis ne tikai sociālais tīkls Facebook kā tāds, bet arī Instagram. Ievērojams skaits šo paroļu nāca no Facebook Lite lietotājiem, kas ir ļoti populārs klients lēnākiem Android viedtālruņiem.
Tomēr Facebook tajā pašā elpas vilcienā piebilst, ka nekas neliecina, ka kāds no darbiniekiem būtu kaut kādā veidā ļaunprātīgi izmantojis paroles. Tomēr kāds anonīms darbinieks pastāstīja KrebsOnSecurity, ka vairāk nekā divi tūkstoši inženieru un izstrādātāju strādāja ar doto datu bāzi un veica aptuveni deviņus miljonus datu bāzes vaicājumu attiecīgajā paroļu tabulā.
Facebook iesaka mainīt arī Instagram paroli
Galu galā viss incidents notika tāpēc, ka Facebook bija iekšēji ieprogrammēta lietojumprogramma, kas pārtvēra nešifrētas paroles. Pagaidām gan nav izdevies izsekot ne precīzam tik bīstamā veidā glabāto paroļu skaitam, ne arī laikam, cik ilgi tās šādā veidā glabātas datu bāzē.
Facebook plāno pakāpeniski sazināties ar visiem lietotājiem, kuri varētu būt pakļauti drošības riskam. Uzņēmums arī plāno pārbaudīt veidu, kā tas glabā citus sensitīvus datus, piemēram, pieteikšanās marķierus, lai novērstu līdzīgu situāciju nākotnē.
Tas varētu būt jūs interesē
Dens Pražāks Abu ietekmēto sociālo tīklu, t.i., Facebook un Instagram, lietotājiem ir jāmaina paroles. It īpaši, ja to pašu paroli viņi izmantoja arī citiem servisiem, jo iespējams, ka agri vai vēlu viss arhīvs ar nešifrētām parolēm nonāks internetā. Arī pats Facebook iesaka ieslēgt divpakāpju verifikāciju, lai palīdzētu autorizēt piekļuvi jūsu profilam.
Avots: MacRumors
