von Martin Brinkmann am 14. Oktober 2018 in Unternehmen, Facebook – Keine Kommentare
Letzten Monat ist Facebook hack betroffen, die über 50 Millionen Facebook-Konten nach Facebook die offizielle Ankündigung am 28. September 2018.
Hacker nutzte eine Reihe von bugs in Facebook “Anzeigen als” – Funktion, die ermöglicht Benutzern der Website und Lesen Sie Ihre profile als öffentliche Nutzer. Die Funktion ist praktisch, weil es ermöglicht es Benutzern, um zu bestimmen, welche regelmäßige Besucher der Profil-Seite finden Sie unter anpassen der Sichtbarkeit von Daten entsprechend.
Die Hacker erlangten Zugriff auf “access Token”, mit denen Facebook und andere Authentifizierungs-Systeme, um zu bestimmen, ob der Benutzer berechtigt ist den Zugriff auf bestimmte Inhalte auf der Website.
Das bedeutete, dass die Hacker haben keinen Zugriff auf Passwörter der Benutzer und, dass es einfach sei, Sie zu schließen.
Facebook deaktiviert das feature, nachdem der hack und für ungültig erklärt die Methode, die der Hacker Zugriff auf Konto-Daten.
Das Unternehmen aktualisiert die Informationen, die Sie zeigte über den hack. Hier ist eine kurze Zusammenfassung der aktualisierten Ergebnisse basieren auf Facebook Untersuchung des Vorfalls:
- Die Hacker kontrolliert eine Anzahl von Konten, die auf Facebook bereits und verwendet eine automatisierte Technik zu stehlen access-Token von Freunden und Freunde von Freunden, und so weiter. Rund 400.000 Konten davon betroffen waren und die Angreifer es geschafft, sich Zugang zu den account-bezogenen Daten einschließlich der Beiträge auf Zeitpläne, Liste von Freunden, Gruppen-Mitgliedschaften, und die Namen der letzten Messenger-Unterhaltungen.
- Der Angreifer verwendet einige der Konten zu erweitern, die hacken und stehlen über 30 Millionen access Token von Facebook-Nutzern.
- Für 15 Millionen gehackten accounts, Namen und Kontakt-details zugreifen.
- Für 14 Millionen gehackten accounts, können zusätzliche Informationen, wie z.B. Benutzername, Geschlecht, religion, Familienstand, und andere Profil Informationen zugegriffen wurde sowie.
- Für 1 Millionen gehackten accounts, dass keine Informationen abgerufen werden.
Facebook-Nutzer, die wissen möchten, ob Ihr Konto betroffen war, durch den hack können besuchen Sie die Sicherheits-Hinweis-Seite auf Facebook zu erfahren.
Öffnen Sie einfach die Seite und Blättern Sie nach unten zu “Ist mein Facebook-Konto betroffen von diesem Sicherheitsproblem?”. Benutzer, die nicht betroffen ist, sollte folgende Absatz auf der Seite:
Basierend auf dem, was wir bisher gelernt haben, Ihre Facebook-Konto ist nicht betroffen von diesem Sicherheitsproblem. Wenn wir finden, dass mehr Facebook-accounts waren betroffen, wir setzen Ihren access Token und Benachrichtigen Sie diese Konten.
Schlusswort
Facebook-Nutzer sollten überprüfen, ob die Sicherheits-Hinweis-Seite, um herauszufinden, ob Ihr Konto betroffen war, die durch die hack. (via Deskmodder)