第三方Facebook应用存在重大漏洞,或涉及1.2亿用户的信息安全

来源:PingWest品玩

2018-06-29 09:16

据品玩6月29日报道,近日 ,黑客Inti De Ceukelaire发现,测试网站Nametests.com曾公开暴露过1.2亿用户的信息,虽然在他向Facebook反映后,已经解决该漏洞,但整个过程持续了2个月的时间。

据Inti De Ceukelaire介绍,NameTests记录在javascript的文件中,包含了用户的明文信息,其中包括Facebook ID,名字,姓氏,语言,性别,出生日期等信息,任何网站都可以访问这个文件,Inti De Ceukelaire称该漏洞很容易被发现,根据网站历史数据网站archive.org显示,该漏洞从2016年年底便已存在,而且根据NameTests的1.2亿月活用户数量,所有人都有泄露信息的风险。

Facebook已经处理了这个问题,并发布公告称NameTests的漏洞已经修复,同意向“新闻自由基金会”(Freedom of the Press Foundation)捐赠8000美元,以此作为悬赏计划的一部分奖金。Inti De Ceukelaire于4月22日上报了这个问题,直到6月25日,NameTests才修复了这个漏洞。

责任编辑:谢珊珊
Facebook
观察者APP,更好阅读体验

美俄核潜艇同时现身古巴,“让人想起冷战”

“之前怎么没人去阿勒泰?没必要拍西方感兴趣的作品”

美媒哀叹:既软弱又专横,美国已沦为“帮派头目”

“美国说中国捣乱有证据吗?有就拿出来”

又抹黑!“G7认为中国敢冒风险,是觉得西方衰落了”