Facebook現(xiàn)安全漏洞：600萬用戶信息外泄
來源:站長新聞 2013-07-02
新浪科技訊 北京時間6月22日上午消息,據(jù)美國科技博客網(wǎng)站TechCrunch報道,Facebook安全團隊今天表示,他們已經(jīng)在Facebook系統(tǒng)中發(fā)現(xiàn)了一個安全漏洞,導致用戶郵箱地址和電話號碼等個人信息外泄,目前已有600萬用戶受到影響。
Facebook安全團隊在一篇博文中寫道:“當用戶將聯(lián)系人名單或地址簿上傳至Facebook時,我們會試圖用Facebook上面其他用戶的聯(lián)系人信息與之相比對,從中找出他們之間的聯(lián)系并進行推薦。”
“由于這個安全漏洞,部分用于好友推薦和減少我們邀請數(shù)量的信息,被作為與用戶Facebook賬戶相關聯(lián)系人的信息,無意中保存了下來。結果,如果用戶通過我們的‘下載你的信息’(DYI)工具,下載了他們的Facebook賬戶信息,那么他們可能就會看到其聯(lián)系人,或曾經(jīng)與之聯(lián)系過的人的郵箱地址或電話號碼。”
Facebook發(fā)言人稱,這個安全漏洞在去年開始出現(xiàn),最終被Facebook技術人員在上周發(fā)現(xiàn)。Facebook方面還稱,在發(fā)現(xiàn)不到24小時內,公司安全團隊便修復了該漏洞。Facebook表示,有600萬用戶的郵箱地址或電話號碼被包含在下載賬戶數(shù)據(jù)之中。
此外,在通過一些工具邀請聯(lián)系人加入Facebook的信息下載中,也包括部分非Facebook用戶的郵箱地址和電話號碼。Facebook發(fā)言人表示,這些信息并未與任何Facebook賬戶綁定,所以“無法被確認。”Facebook稱,這個安全漏洞并不是有人故意設置,該公司正在與受到此次事件影響的用戶取得聯(lián)系。
Facebook安全團隊在博文中稱:“對于大多數(shù)受影響的郵箱地址和電話號碼來說,每個郵箱地址或電話號碼只會偶爾包括在下載信息中。也就是說,在幾乎所有的情況下,郵箱地址或電話號碼只會暴露給一個人。此外,其他類型的個人信息或財務信息并不會包括在下載數(shù)據(jù)中,同時只有Facebook用戶能夠使用DYI工具,開發(fā)者或廣告主則不能。”(清辰)
文章編輯: 365webcall客服軟件(www.365webcall.com)
我的評論
| 登錄賬號： | 密碼： | 快速注冊 | 找回密碼 |  |
