Facebook稱受漏洞影響六百萬用戶信息被泄露
作者：佚名
Facebook發(fā)布了一個(gè)由于技術(shù)故障而導(dǎo)致的安全缺陷的警告，稱他們可能泄露了六百多萬用戶的郵件地址和電話號碼。
Facebook發(fā)布了一個(gè)由于技術(shù)故障而導(dǎo)致的安全缺陷的警告，稱他們可能泄露了六百多萬用戶的郵件地址和電話號碼。
“我們最近從我們的白帽小組獲知了一個(gè)安全缺陷，能夠使某用戶獲得與其有關(guān)聯(lián)的用戶的所有通訊信息。”Facebook在他們的公告中這樣說道。
問題源于一個(gè)能夠讓用戶上傳他們的通訊錄到網(wǎng)站上的工具，這個(gè)工具的目的是為了網(wǎng)站方便根據(jù)通訊錄中的信息推薦朋友或邀請人們加入Facebook。
“由于這個(gè)bug，有些用于做好友推薦的信息作為了用戶通訊信息的一部分存儲(chǔ)到了用戶的Facebook賬戶中。”
因此，如果一個(gè)人用Download Your Information(DYI)工具下載了他的Facebook賬戶存檔，他能同時(shí)獲得他好友的所有聯(lián)系方式。
在這個(gè)bug被報(bào)告之后，F(xiàn)acebook為了修復(fù)該問題立刻禁止了DYI工具并在第二天恢復(fù)了使用。
Facebook稱目前沒有任何跡象表明該問題被惡意利用也沒有收到用戶的抱怨。
責(zé)任編輯：藍(lán)雨淚
來源：
FreebuF
