af Martin Brinkmann på oktober 14, 2018 i Virksomheder, Facebook – 2 kommentarer
Sidste måneds Facebook hack ramte omkring 50 millioner Facebook-konti, efter at Facebook ‘ s officielle meddelelse på September 28, 2018.
Hackere udnyttede en serie af fejl i Facebook “View” – funktion, der giver brugerne af sitet mulighed for at se deres profiler, som de offentlige brugere. Funktionen er praktisk, da det giver mulighed for brugere at bestemme, hvad der regelmæssig besøgende til den profil, se side til at justere synligheden af oplysninger i overensstemmelse hermed.
Hackere har fået adgang til “access tokens”, som er brugt af Facebook og andre ordninger for at afgøre, om brugeren har lov til at få adgang til visse former for indhold på sitet.
Det betød, at hackere ikke får adgang til brugernes passwords, og at det var trivielt at lukke dem ud.
Facebook har deaktiveret den funktion, efter hack og ugyldig metode, der bruges af hackere til at få adgang til data.
Virksomheden har opdateret information om, at det afsløret, om hack. Her er en hurtig oversigt over opdaterede resultater baseret på Facebook ‘ s undersøgelse af hændelsen:
- Hackere kontrolleret en række konti på Facebook i forvejen, og der anvendes en automatiseret teknik til at stjæle access tokens af venner, og venners venner, og så videre. Omkring 400.000 konti, der blev berørt af denne og angriberne formået at få adgang til konto relaterede data, herunder indlæg på tidslinjer, liste over venner, gruppemedlemskaber, og navnene på de seneste Messenger-samtaler.
- Angriberne, der anvendes nogle af de konti for at udvide hacke og stjæle omkring 30 millioner access tokens fra Facebook-brugere.
- For 15 millioner hackede konti, navn og kontaktoplysninger havde adgang til.
- For 14 millioner hackede konti, supplerende oplysninger, såsom brugernavn, køn, religion, forholdet status og andre profil-relaterede oplysninger, der var tilgængelige som godt.
- For 1 million hackede konti, ingen oplysninger blev hentet.
Facebook-brugere, der gerne vil vide, om deres konto er blevet ramt af hack kan besøge Security Varsel side på Facebook til at finde ud af, om det.
Bare åbn den side, og rul ned til “min Facebook-konto påvirket af dette sikkerhedsproblem?”. Brugere, der ikke er berørt, bør du se følgende afsnit på den side:
Baseret på hvad vi har lært hidtil, at din Facebook konto er ikke blevet påvirket af denne hændelse. Hvis vi finder flere Facebook konti var påvirket, vi vil nulstille deres access tokens og meddeler disse konti.
Afsluttende Ord
Facebook brugere ønsker måske at kontrollere sikkerheden varsel side for at finde ud af, om deres konto er blevet ramt af hack. (via Deskmodder)