Facebook 員工可以取得數百萬個 Instagram 用戶密碼

短短半個月的時間,Facebook 的近 150GB 資料就被刪除了。 成立 在亞馬遜伺服器上。但該公司的安全性仍較差。事實證明,數百萬個 Instagram 帳號的密碼是 可用的 供 Facebook 員工查看。這是對數以百萬計的密碼的一種補充 被儲存 在沒有任何保護的文字檔案中。

Facebook 員工可以取得數百萬個 Instagram 用戶密碼

「自從這篇文章 [關於文字檔案密碼] 發布以來,我們發現了其他以人類可讀格式儲存的 Instagram 密碼日誌。我們估計這個問題正在影響數百萬 Instagram 用戶。我們將以與其他用戶相同的方式通知這些用戶。我們的調查確定儲存的密碼沒有被使用,」該公司表示。

不過,Facebook並未具體說明為何在一個月後公開這項資訊。也許這樣做是為了分散公眾對問題的注意力,並將該出版物“撤回”,直到穆勒關於俄羅斯干預美國選舉的報告發布。

至於Facebook的洩密事件,Facebook工程、安全和隱私副總裁佩德羅·卡納瓦蒂(Pedro Canahuati)報告了這個問題。該公司通常以雜湊形式儲存密碼,但這次它們是公開的。大約 20 萬名員工可以存取它們。

儘管 Facebook 聲稱沒有發生任何不好的事情,但這種對安全的粗心態度確實引起了相當健康的擔憂。看來這已經成為公司的一個壞傳統了。



來源: 3dnews.ru

添加評論