第三方Facebook应用存在重大漏洞,或涉及1.2亿用户的信息安全

来源:PingWest品玩

2018-06-29 09:16

据品玩6月29日报道,近日 ,黑客Inti De Ceukelaire发现,测试网站Nametests.com曾公开暴露过1.2亿用户的信息,虽然在他向Facebook反映后,已经解决该漏洞,但整个过程持续了2个月的时间。

据Inti De Ceukelaire介绍,NameTests记录在javascript的文件中,包含了用户的明文信息,其中包括Facebook ID,名字,姓氏,语言,性别,出生日期等信息,任何网站都可以访问这个文件,Inti De Ceukelaire称该漏洞很容易被发现,根据网站历史数据网站archive.org显示,该漏洞从2016年年底便已存在,而且根据NameTests的1.2亿月活用户数量,所有人都有泄露信息的风险。

Facebook已经处理了这个问题,并发布公告称NameTests的漏洞已经修复,同意向“新闻自由基金会”(Freedom of the Press Foundation)捐赠8000美元,以此作为悬赏计划的一部分奖金。Inti De Ceukelaire于4月22日上报了这个问题,直到6月25日,NameTests才修复了这个漏洞。

责任编辑:谢珊珊
Facebook
观察者APP,更好阅读体验

空有雄心?电力需求激增,美国“已忘记如何应对”

华春莹“翻译”耶伦涉华言论,一针见血

视频公布!中国海警位黄岩岛海域开展常态化训练

经济学家出身的他,为何被普京选为新防长?

美媒狠批:美国车企被关税保护得太安逸,恐惧中国竞争