Petr Škuta Facebook teatas täna, et turvaülevaatus paljastas paroolide salvestamisel tõsiseid vigu. See oli andmebaasis ilma krüptimiseta ja töötajatele juurdepääsetav.
Ametlikus aruandes osutus "mõned paroolid" miljoniteks. Facebooki sisemine allikas paljastas KrebsOnSecurity serverile, et tegemist oli 200–600 miljoni kasutaja parooliga. See salvestati ainult lihttekstina, ilma igasuguse krüptimiseta.
See võib olla sind huvitab
Amaya Toman Teisisõnu, igaüks ettevõtte 20 XNUMX töötajast saaks juurdepääsu kasutajakontode paroolidele, tehes lihtsalt andmebaasi päringu. Pealegi polnud teabe kohaselt tegemist mitte ainult sotsiaalvõrgustikuga Facebook kui sellisega, vaid ka Instagramiga. Märkimisväärne osa neist paroolidest pärines Facebook Lite'i kasutajatelt, mis on väga populaarne aeglasemate Android-nutitelefonide klient.
Facebook lisab aga samas hingetõmbes, et pole tõendeid selle kohta, et keegi töötajatest paroole mingil moel kuritarvitaks. Anonüümne töötaja aga ütles KrebsOnSecurityle, et antud andmebaasiga töötas üle kahe tuhande inseneri ja arendaja ning tegi kõnealuses paroolitabelis ligikaudu üheksa miljonit andmebaasipäringut.
Facebook soovitab muuta ka Instagrami parooli
Lõpuks juhtus kogu juhtum sellest, et Facebookis oli sisemiselt programmeeritud rakendus, mis püüdis kinni krüptimata paroolid. Seni pole aga suudetud jälile saada nii ohtlikult salvestatud paroolide täpsele arvule ega ka aega, mille jooksul neid sellisel viisil andmebaasis hoiti.
Facebook kavatseb järk-järgult ühendust võtta kõigi kasutajatega, kes võivad kokku puutuda turvariskiga. Ettevõte kavatseb uurida ka seda, kuidas ta säilitab muid tundlikke andmeid, näiteks sisselogimismärke, et tulevikus sarnast olukorda vältida.
See võib olla sind huvitab
Dan Pražák Mõlema mõjutatud sotsiaalvõrgustiku, st Facebooki ja Instagrami kasutajad peaksid oma paroolid muutma. Eriti kui nad kasutasid sama parooli ka teiste teenuste jaoks, sest on võimalik, et varem või hiljem jõuab kogu krüptimata paroolidega arhiiv internetti. Facebook ise soovitab ka kaheastmelise kinnitamise sisse lülitada, et aidata oma profiilile juurdepääsu lubada.
Allikas: MacRumors
