Facebook安全有漏洞 網友資料恐外泄
發表:2009-11-09 10:04
風靡全球的社交網站Facebook傳出有重大安全漏洞,媒體報導,該網站一名應用程式開發人員Yvo Schaap表示,目前官方已經緊急修補該安全漏洞,但是不排除已被駭客入侵取得使用者的個資、照片以及所有發布在社交網路上資料的可能性。
Yvo Schaap在個人部落格文章中寫到,Facebook及MySpace都含有重大安全漏洞。
Schaap解釋,由於Facebook允許任何flash應用程式存取子網域的資料,且該子網域儲存所有Facebook的資產,包括Facebook用戶程序及所有使用者資料,因此,如果使用者是採用自動登入Facebook的模式,就能透過用戶程序看到使用者的全名,同時還可以竊用使用者的憑證登入Facebook,由於絕大多數的使用者都是採用自動登入的功能,因此被竊取資料的風險極高,此外,由MSN所提供的社群網站MySpace也有類似的漏洞。
Schaap表示,該安全漏洞讓駭客有機可乘,只要使用者的瀏覽器自動載入cookie及一個含有惡意Flash檔案的URL,帳戶再次自動登錄並且更新資訊時,惡意代碼和病毒就會自動透過代為張貼使用者訊息,散佈給好友,而使用者將不會察覺任何異樣,伺服器也不會留下任何痕跡。
Yvo Schaap的公開發言無疑是給兩大網站的安全管理當頭棒喝,雖然Facebook及MySpace迅速修補此漏洞,但是過去兩個網站已經被網友多次抓出安全漏洞。Schaap質疑,應該已有其他開發人員已經發現此一漏洞,只是沒有對外公布,這也意味著使用者的資料可能早就外泄了。
【誠徵榮譽會員】溪流能夠匯成大海,小善可以成就大愛。我們向全球華人誠意徵集萬名榮譽會員:每位榮譽會員每年只需支付一份訂閱費用,成為《看中國》網站的榮譽會員,就可以助力我們突破審查與封鎖,向至少10000位中國大陸同胞奉上獨立真實的關鍵資訊, 在危難時刻向他們發出預警,救他們於大瘟疫與其它社會危難之中。
Yvo Schaap在個人部落格文章中寫到,Facebook及MySpace都含有重大安全漏洞。
Schaap解釋,由於Facebook允許任何flash應用程式存取子網域的資料,且該子網域儲存所有Facebook的資產,包括Facebook用戶程序及所有使用者資料,因此,如果使用者是採用自動登入Facebook的模式,就能透過用戶程序看到使用者的全名,同時還可以竊用使用者的憑證登入Facebook,由於絕大多數的使用者都是採用自動登入的功能,因此被竊取資料的風險極高,此外,由MSN所提供的社群網站MySpace也有類似的漏洞。
Schaap表示,該安全漏洞讓駭客有機可乘,只要使用者的瀏覽器自動載入cookie及一個含有惡意Flash檔案的URL,帳戶再次自動登錄並且更新資訊時,惡意代碼和病毒就會自動透過代為張貼使用者訊息,散佈給好友,而使用者將不會察覺任何異樣,伺服器也不會留下任何痕跡。
Yvo Schaap的公開發言無疑是給兩大網站的安全管理當頭棒喝,雖然Facebook及MySpace迅速修補此漏洞,但是過去兩個網站已經被網友多次抓出安全漏洞。Schaap質疑,應該已有其他開發人員已經發現此一漏洞,只是沒有對外公布,這也意味著使用者的資料可能早就外泄了。
来源:自由時報
短网址: 版權所有,任何形式轉載需本站授權許可。 嚴禁建立鏡像網站。
【誠徵榮譽會員】溪流能夠匯成大海,小善可以成就大愛。我們向全球華人誠意徵集萬名榮譽會員:每位榮譽會員每年只需支付一份訂閱費用,成為《看中國》網站的榮譽會員,就可以助力我們突破審查與封鎖,向至少10000位中國大陸同胞奉上獨立真實的關鍵資訊, 在危難時刻向他們發出預警,救他們於大瘟疫與其它社會危難之中。
看完這篇文章您覺得
評論
- 健康瘦身有秘方 大明星的窈窕減肥法(組圖)
- 「日本的釋迦摩尼」聖德太子奠定日本文化(組圖)
- 揭秘中共重大戰略布局!六十年前歷史重演(圖)
- 戰爭一損俱損多煩憂 歐美印太頻現燃眉之急(組圖)
- 著名音樂家在六四事件中失去兒子(組圖)
- 忽必烈的「諸葛亮」元初蓋世奇才劉秉忠(組圖)
今日重點文章
更多重點文章
72小時熱門排行
- 從兩則新聞看中共高層權鬥 太子黨夢碎(圖)
- 房峰輝將軍的選擇
- 少女交友不慎產下混血女嬰 父母撒手不管(圖)
- 美軍少校血洗基地 女警拔槍救數百人性命
- "90後"少女為救落水同學溺亡(組圖)
- 曝40年代美軍與日本情人照(組圖)
- 孫中山、蔣介石、毛澤東的臨終遺言
- 井崗山救不了共產黨 中南海最新動態令人疑
熱門標籤
- 中共肺炎(又称武漢肺炎)
- 病毒
- COVID-19
- 疫苗
- 台鐵
- 拜登
- 川普
- 特朗普
- 國安法
- 貿易戰
- 習近平
- 華為
- 三峽大壩
- 新疆棉
- 長江
- 洪水
- 袁弓夷
- 港版國安法
- 漢光演習
- 國民黨
- 退黨
- 弗洛伊德
- BLM
- 中共
- 閻麗夢
- 金正恩
- 王岐山
- 賴清德
- 孟晚舟
- 關稅
- 邊境牆
- 彭斯
- 美國
- 貿易談判
- 劉鶴
- 王滬寧
- 江澤民
- 崔永元
- 中南海
- 內幕
- 中共
- 反送中
- 貪官
- 情婦
- 腐敗
- 反腐
- 打虎
- 官場
- 看中國
- 一國兩制
- 法廣
- 社交媒體
- 往事微痕
- 出賣國土
- FB
- 六四
- 朝鮮
- 加拿大
- 脫歐
- 央行
- 債務
- 槓桿
- 美元
- 貨幣
- 人民幣
- 歐元
- 日元
- 港幣
- 房地產
- 樓市
- 財政
- 財富
- 中產
- 海參崴
- 台灣
- 蔡英文
- 北京
- 劉強東
- 大媽
- 房價
- 疫苗
- 非洲豬瘟
- 大陸
- P2P
- 霧霾
- 基因編輯
- 防火牆
- 維權
- 709律師
- 上訪
- 法輪功
- 網絡審查
- 活摘器官
- 江東六十四屯
- 唐努烏梁海
- 長白山
- 白龍尾島
- 江心坡
- SARS
- 新疆勞改營
- 言論自由
- 女主播
- 央視
- 華人
- 移民
- 華人
- 留學
- 海關
- 遣返
- 簽證
- 回國
- 入籍
- 綠卡
- 民生
- 海外
- 加拿大
- 澳洲
- 民國
- 桂軍
- 抗戰
- 孫中山
- 蔣介石
- 宋美齡
- 鄧小平
- 林彪
- 劉奇
- 中共
- 皇帝
- 諸葛亮
- 易經
- 幽默人生
- 智慧
- 感悟
- 手機
- 預言
- 奇聞
- UFO
- 外星人
- 壽命
- 文革
- 養生
- 紫鳳
- 貫明
- 李道真
- 軼飛
- 李雲飛
- 雲中君
- 辛思
- 夏聞
- 時代漫談
- 滄海
- 東方縱橫
- 唐柏橋
- 王尚一
- 江楓
- 黃清
- 李唐風
- 園丁
- 今濤拍暗
- 李青城
- 秦就石
- 中經研
- 秦天靖
- 江浩
- Eagle Vision
- 李子壬
- 馬新宇
- 馬來啟
- 紫君
- 秦山
- 陳破空
- 戴東尼
- 曹長青
- 邢仁濤
- 瑜正
- 簡易
- 肖川
- 伍凡
- 顧言
- 歸瑜
- 乙欣
- 陳泱潮
- 徐沛