第三方Facebook应用存在重大漏洞,或涉及1.2亿用户的信息安全

来源:PingWest品玩

2018-06-29 09:16

据品玩6月29日报道,近日 ,黑客Inti De Ceukelaire发现,测试网站Nametests.com曾公开暴露过1.2亿用户的信息,虽然在他向Facebook反映后,已经解决该漏洞,但整个过程持续了2个月的时间。

据Inti De Ceukelaire介绍,NameTests记录在javascript的文件中,包含了用户的明文信息,其中包括Facebook ID,名字,姓氏,语言,性别,出生日期等信息,任何网站都可以访问这个文件,Inti De Ceukelaire称该漏洞很容易被发现,根据网站历史数据网站archive.org显示,该漏洞从2016年年底便已存在,而且根据NameTests的1.2亿月活用户数量,所有人都有泄露信息的风险。

Facebook已经处理了这个问题,并发布公告称NameTests的漏洞已经修复,同意向“新闻自由基金会”(Freedom of the Press Foundation)捐赠8000美元,以此作为悬赏计划的一部分奖金。Inti De Ceukelaire于4月22日上报了这个问题,直到6月25日,NameTests才修复了这个漏洞。

责任编辑:谢珊珊
Facebook
观察者APP,更好阅读体验

50天要选出新总统,伊朗谁有可能?

逮捕令发不发?“未来几天压力将来到她们身上”

ICC刚刚“救了”内塔尼亚胡?

ICC检察官申请逮捕以总理,美以“暴跳如雷”

伊朗官方通讯社称莱希直升机事故系“技术故障”