脸书被曝以简单文本储存数亿用户密码 员工可随意访问

        【每日科技网】
每日科技网

  【环球网科技综合报道】据美国科技网站The Verge 3月21日报道, 近日,国外安全分析网站Krebs on Security曝光脸书以简单文本储存数亿用户密码,且公司内部员工可访问该文本。

  用户密码通常受加密保护,但一系列错误操作导致该公司多达2万名员工可接触到存储用户密码的文本,致使用户密码遭到公司内部泄露。

  Krebs on Security揭露了这一安全漏洞,称2亿到6亿脸书用户受到了影响。脸书在一篇名为“确保密码安全”的博文中证实了这一漏洞,并表示在1月份将此问题列为安全审查的一部分,同时,表示已修复此漏洞并将通知所有受影响的人。

  脸书称,没有将储存用户密码的简单文本暴露给公司外部人员,在公司内部也并无滥用用户密码情况,因此,用户无需重置密码。尽管没有滥用的证据,但至少有2万名脸书员工搜索了包含密码的文件,且早在2012年就开始。

  这只是脸书一系列糟糕的安全问题中的一例。10月份,黑客在窃取登录令牌可访问2900万个帐户私人信息。 在此之前,还曾发现81,000名用户私人信息造窃取,并被出售。 (实习编译:蒋欣 审稿:李宗泽)

免责声明:本文仅代表作者个人观点,与每日科技网无关。其原创性以及文中陈述文字和内容未经本站证实,对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。

本网站有部分内容均转载自其它媒体,转载目的在于传递更多信息,并不代表本网赞同其观点和对其真实性负责,若因作品内容、知识产权、版权和其他问题,请及时提供相关证明等材料并与我们联系,本网站将在规定时间内给予删除等相关处理.