Facebook зберігав сотні мільйонів паролів у відкритому тексті протягом 7 років
Facebook визнав, що зберігає сотні мільйонів паролів користувачів у файлах відкритого тексту протягом багатьох років, починаючи з принаймні 2012 року. Щоб процитувати мого колегу, David Cardinal: «Звичайно, вони це зробили. Чи можемо ми просто попередньо писати жахливі історії про Facebook, щоб ми були готові, коли кожна з них стане правдою? »
Тому що насправді, на даний момент, це досить хороший виклад ситуації. Дослідник безпеки Кребсона Брайан Кребс розірвав цю історію, розмовляючи з працівником Facebook. Від 200 до 600 мільйонів облікових записів користувачів було порушено, і дані зберігалися на внутрішніх серверах, де до них мали доступ близько 20 000 співробітників. Facebook, як повідомляється, все ще намагається визначити, скільки паролів було розкрито, і які саме мають доступ до них, але недолік датується щонайменше 2012 роком. паролі.
"Чим довше ми входимо в цей аналіз, тим зручніше юридичні люди [на Facebook] йдуть з нижньою межею" постраждалих користувачів, сказав джерело. "Зараз вони працюють над тим, щоб зменшити цю кількість ще більше, враховуючи лише те, що ми маємо зараз у нашому сховищі даних".
За даними програмного інженера Facebook Скотта Ренфро, компанія не виявила жодних ознак того, що сховище було зловживано або пронизане поганими акторами. "Ми не знайшли жодних випадків у наших дослідженнях, де хтось навмисно шукав паролі, і ми не виявили ознак неправильного використання цих даних", - сказав Ренфро. «У цій ситуації ми виявили, що ці паролі були випадково зареєстровані, але фактичного ризику з цього не було. Ми хочемо переконатися, що ми зберігаємо ці кроки і лише примушуємо змінити пароль у випадках, коли існують певні ознаки зловживання. "
Тим не менш, Facebook розраховує повідомити про десятки мільйонів користувачів Facebook, сотні мільйонів користувачів своєї низькошвидкісної служби Facebook Lite та десятки тисяч користувачів Instagram. Показники впливу показують, що проблема в значній мірі пов'язана з FB Lite, хоча причина цього перекриття наразі не зрозуміла.
Facebook опублікував статтю на цю тему, але більшість з них лише переглядає існуючі практики безпеки компанії та зводить до мінімуму той факт, що компанія зберігала важливі дані користувача в найменш безпечному методі. Той факт, що дані, здається, не були використані неправильно, є, звичайно, добре. Але з судовими позовами та федеральними розслідуваннями, що стосуються його різноманітних практик, розкриття, подібні до цього, тільки ще більше підкреслюють, як насправді діють нечіткі практики Facebook. Менталітет “швидко рухатися і розбивати речі”, за якого виступав Марк Цукерберг, не мав винятків для безпеки. Зберігання сотень мільйонів паролів відкритого тексту протягом семи років (якщо не довше) є доказом того, що такі підходи охоплюють безпеку.
На даний момент, єдина впевненість у тому, що ми будемо говорити про Facebook ще раз за кілька днів або тижнів, ще раз деталізуючи, який катастрофічний провал довіри, етики або довгострокового мислення просто просочився. Це вже не питання про те, чи відбувалися ці речі - тільки тоді, коли ми дізнаємося про них і скільки додаткових збитків компанія зробила.
Читати далі
Pfizer заявляє, що нова вакцина проти COVID-19 ефективна на 90 відсотків
У США та в усьому світі розроблявся ряд вакцин проти COVID-19, і одна з них показала кілька дуже позитивних попередніх результатів у своєму дослідженні фази 3. Одна конкретна вакцина, розроблена Pfizer та німецькою фірмою BioNTech, виявляється більш ніж на 90 відсотків ефективною у запобіганні симптоматиці ...
Новий SoC від M1 від Apple виглядає чудово, він не швидший за 98 відсотків ноутбуків для ПК
Новий кремній M1 від Apple справді виглядає приголомшливо, але це не швидше 98 відсотків проданих ПК минулого року, незважаючи на те, що заявляє компанія.
Експерименти МКС показують, що видобуток космосу отримує 400 відсотків від бактерій
Нам знадобиться багато сировини для підтримки людських зусиль на інших планетах, а новий проект на Міжнародній космічній станції демонструє, як ми можемо зробити космічну видобуток на 400 відсотків ефективнішою.
Плани SpaceX неминучі випробування зоряного корабля на висоті
Після успішного випробування статичного вогню на цьому тижні генеральний директор SpaceX Ілон Маск оголосив у Twitter, що компанія хоче здійснити випробувальний політ на висоті вже наступного тижня.