臉書5千萬個資外洩 有「二多一不夠」漏洞

▲▼ 臉書創辦人暨執行長祖克柏(Mark Zuckerberg)。(圖/達志影像/美聯社)

▲ 臉書創辦人暨執行長祖克柏(Mark Zuckerberg)。(圖/達志影像/美聯社)

記者吳靜君/台北報導

社群媒體龍頭臉書(Facebook)驚傳資安出現漏洞,超過5千萬用戶個資疑似遭駭客竊取,許多資安專家建議,使用者立即修改密碼,並開啟臉書雙重認證模式。但是KPMG安侯建業數位科技安全團隊副總謝昀澤表示,使用者更改密碼、或改為雙認證,無法真正保護自身隱私安全。

臉書 ( Facebook)在國內時間9月28日晚間爆發史上最大的漏洞,導致千萬使用者隱私又遭到巨大的威脅,媒體紛紛報導,要使用者立即修改密碼,並開啟臉書雙重認證模式。

[廣告]請繼續往下閱讀...

KPMG安侯建業數位科技安全團隊副總謝昀澤執行表示,根據目前所蒐集的本次事故所蒐集的內外部情資與問題根因分析,針對本次臉書所出現的系統危機,使用者更改密碼、或改為雙認證,無法真正保護自身隱私安全。

謝昀澤補充,臉書使用者只有做好隱私自我管理,例如避免將有可能造成個人隱私侵害的圖片、文字與連結資訊放在臉書上,並且少用臉書帳號進行其他系統驗證,必要時斷開臉書與其他APP或系統的帳號連接,其他系統也不要與臉書使用同一組帳密,才是根本的自保之道。

KPMG安侯建業數位科技安全團隊協理邱述琛解釋,這次的漏洞其實並不是單一漏洞所導致,而是一次組合了「二多一不夠」三大漏洞:


一, 非必要功能的過「多」設計:提供臉書用戶以臉友角度檢視自我檔案的檢視(View As)功能,原本僅需檢視功能,卻保留了臉友上傳影像的非必要功能,提供了本次遭受攻擊的機會。


二, 非必要權限的過「多」賦予:2017年7月在更新影片上傳程式碼時,錯誤的在手機APP產生非必要的登入存取令牌(access tokens)。

[廣告] 請繼續往下閱讀 ...

三, 「不夠」嚴謹的程式開發邏輯:提供臉書用戶使用的檢視(View As)功能中,多餘的臉友上傳影像功能,其登入存取令牌(access tokens)竟然是提供給用戶的查找對象

邱述琛認為,在這一連串的不小心之下,導致駭客在網頁上得以利用這些登入存取令牌(access tokens)登入他人的臉書帳號,根據臉書統計,受到影響的用戶約友5,000萬名,約占臉書帳戶的5%。

關鍵字:

分享給朋友:

※本文版權所有,非經授權,不得轉載。[ETtoday著作權聲明]

推薦閱讀

金融科技虛實整合 應以顧客為中心

金融科技虛實整合 應以顧客為中心

勤業眾信聯合會計師事務所表示,金融科技(Fintech)時代數位轉型發展重點與策略藍圖,應具備「以顧客為中心」的思維,量身打造數位金融服務體驗,並跨部門整合資源、共同檢視顧客的數位金融服務流程,強化數據應用和顧客體驗,提升金融產業競爭力。

2018-09-26 13:07

快訊/台灣人壽「理賠詐欺」爆3大缺失 挨罰720萬元

快訊/台灣人壽「理賠詐欺」爆3大缺失 挨罰720萬元

金管會針對台灣人壽辦理理賠詐欺專案查核時發現異常情形,於2024年10月底向金管會通報理賠人員詐保重大偶發事件,經金管會對台灣人壽辦理專案檢查,發現該公司辦理保險理賠、請款及會計作業等事項,有違反保險法相關規定情事,依保險法第171條之1第4項規定核處罰鍰720萬元。

2025-02-20 17:01

抽中一張拚賺16萬! 光焱科技申購明起跑

抽中一張拚賺16萬! 光焱科技申購明起跑

新股抽籤別錯過!光焱科技(7728)明日即將開放申購,抽中一張有望賺16萬元。

2025-02-20 12:02

台中新光三越氣爆28人遭資遣 勞動部:要求廠商說明事由

台中新光三越氣爆28人遭資遣 勞動部:要求廠商說明事由

台中新光三越發生氣爆案後無限期停工,上千名員工權益遭受衝擊,台中市勞工局卻在短短一周內收到14家廠商通報,共計資遣28人,對此,勞動部強調,資遣是最後手段,已要求台中市勞工局長連繫,發函請通報廠商具體說明資遣事由及理由,務必要確保勞工工作權益。

2025-02-20 16:29

日圓兌美元升破150大關 去年12/9來首見

日圓兌美元升破150大關 去年12/9來首見

受到日本央行官員釋放「漸進式升息很重要」的言論影響,日圓今(20)日走強,至台北時間下午3點左右,日圓兌美元升破150大關,報149.99,為去年12月9日以來首見。

2025-02-20 15:45

北市每坪120萬算豪宅 徐佳馨曝5關鍵「過譽肥羊宅」鐵中槍

北市每坪120萬算豪宅 徐佳馨曝5關鍵「過譽肥羊宅」鐵中槍

財政部修改所得稅財產交易所得認定原則,針對2015年底、房地合一上路前取得房屋祭出3大認定修正,其中將低總價、每坪單價過高的物件列入豪宅範圍,由於台北市每坪120萬元以上就會被視為豪宅引起熱議,不過住商不動產企劃研究室執行總監徐佳馨提出5大觀察,認為財政部此舉是「對過譽肥宅」課稅,這類案件鐵定中槍。

2025-02-20 15:28

搥心肝!日圓「0.2210」刷4個月最差 10萬台幣少換3.6萬日圓

搥心肝!日圓「0.2210」刷4個月最差 10萬台幣少換3.6萬日圓

受到美元走貶影響,台銀日圓現鈔賣出牌告價今(20)日一開盤就衝出「0.2210」的價位,為去年10月8日以來最差,10萬台幣估將少換逾3.5萬日圓,相當少吃36碗要價1千日圓的拉麵。

2025-02-20 09:27

00878一度貼息爆逾8萬成交量 再寫4大驚奇

00878一度貼息爆逾8萬成交量 再寫4大驚奇

「國民ETF」國泰永續高股息(00878)今(20)日除息,此次每股配息0.5元,若以昨(19)日22.96元收盤價計算,年化配息率約8.71%,今日以22.51元開出,盤中一度呈現貼息態勢,10點半左右翻紅重回填息路上。

2025-02-20 10:30

英特爾分拆傳聞不斷 美國晶片大神:賤賣有前景的公司

英特爾分拆傳聞不斷 美國晶片大神:賤賣有前景的公司

近期有關英特爾分拆的傳聞四起,市場認為這可能推升該公司市值至2370億美元(約新台幣7.8兆元)。然而,前英特爾首席矽工程師吉姆凱勒(Jim Keller)卻認為,英特爾的價值應達1兆美元(約新台幣32.77兆元),分拆或出售業務是一種粗心的決定。

2025-02-20 11:57

瑞銀分析師看好輝達 預期再交出強勁財報

瑞銀分析師看好輝達 預期再交出強勁財報

瑞銀分析師蒂莫西·阿庫裡(Timothy Arcuri)在最新研究報告中指出,儘管投資者情緒轉為喜憂參半,NVIDIA仍將公布穩健的業績,並預計其表現將達到或超越市場預期。該公司對輝達的評級為買入,目標價為185美元。

2025-02-20 10:07

讀者迴響