Facebook зберігав сотні мільйонів паролів у відкритому тексті протягом 7 років
Facebook визнав, що зберігає сотні мільйонів паролів користувачів у файлах відкритого тексту протягом багатьох років, починаючи з принаймні 2012 року. Щоб процитувати мого колегу, David Cardinal: «Звичайно, вони це зробили. Чи можемо ми просто попередньо писати жахливі історії про Facebook, щоб ми були готові, коли кожна з них стане правдою? »
Тому що насправді, на даний момент, це досить хороший виклад ситуації. Дослідник безпеки Кребсона Брайан Кребс розірвав цю історію, розмовляючи з працівником Facebook. Від 200 до 600 мільйонів облікових записів користувачів було порушено, і дані зберігалися на внутрішніх серверах, де до них мали доступ близько 20 000 співробітників. Facebook, як повідомляється, все ще намагається визначити, скільки паролів було розкрито, і які саме мають доступ до них, але недолік датується щонайменше 2012 роком. паролі.
"Чим довше ми входимо в цей аналіз, тим зручніше юридичні люди [на Facebook] йдуть з нижньою межею" постраждалих користувачів, сказав джерело. "Зараз вони працюють над тим, щоб зменшити цю кількість ще більше, враховуючи лише те, що ми маємо зараз у нашому сховищі даних".
За даними програмного інженера Facebook Скотта Ренфро, компанія не виявила жодних ознак того, що сховище було зловживано або пронизане поганими акторами. "Ми не знайшли жодних випадків у наших дослідженнях, де хтось навмисно шукав паролі, і ми не виявили ознак неправильного використання цих даних", - сказав Ренфро. «У цій ситуації ми виявили, що ці паролі були випадково зареєстровані, але фактичного ризику з цього не було. Ми хочемо переконатися, що ми зберігаємо ці кроки і лише примушуємо змінити пароль у випадках, коли існують певні ознаки зловживання. "
Тим не менш, Facebook розраховує повідомити про десятки мільйонів користувачів Facebook, сотні мільйонів користувачів своєї низькошвидкісної служби Facebook Lite та десятки тисяч користувачів Instagram. Показники впливу показують, що проблема в значній мірі пов'язана з FB Lite, хоча причина цього перекриття наразі не зрозуміла.
Facebook опублікував статтю на цю тему, але більшість з них лише переглядає існуючі практики безпеки компанії та зводить до мінімуму той факт, що компанія зберігала важливі дані користувача в найменш безпечному методі. Той факт, що дані, здається, не були використані неправильно, є, звичайно, добре. Але з судовими позовами та федеральними розслідуваннями, що стосуються його різноманітних практик, розкриття, подібні до цього, тільки ще більше підкреслюють, як насправді діють нечіткі практики Facebook. Менталітет “швидко рухатися і розбивати речі”, за якого виступав Марк Цукерберг, не мав винятків для безпеки. Зберігання сотень мільйонів паролів відкритого тексту протягом семи років (якщо не довше) є доказом того, що такі підходи охоплюють безпеку.
На даний момент, єдина впевненість у тому, що ми будемо говорити про Facebook ще раз за кілька днів або тижнів, ще раз деталізуючи, який катастрофічний провал довіри, етики або довгострокового мислення просто просочився. Це вже не питання про те, чи відбувалися ці речі - тільки тоді, коли ми дізнаємося про них і скільки додаткових збитків компанія зробила.
Читати далі
FTC подає антимонопольну справу про розпад Facebook
Генеральний прокурор Нью-Йорка Летіція Джеймс оголосила про велику антимонопольну справу проти Facebook, до якої приєднаються 47 інших державних та регіональних АГ. І це ще не все: Федеральна торгова комісія (FTC) пізніше сьогодні порушує окрему справу проти Facebook.
Сигнал, Facebook Spar Over оголошення, що розкриває, який Facebook знає про вас
Сигнал претензій Facebook заборонив йому говорити правду до мільйонів людей. Сигнал Facebook вимагає всієї речі. Ласкаво просимо до Інтернету, де достовірність усього спірується, і кожен божевільний.
Facebook оголошує нову функцію OCUSUL VR: в ігрових оголошеннях
Facebook незабаром створюватиметься оголошення в VR Games. Компанія стверджує, що реклама буде корисною розробниками, але, здається, має щось на увазі.
Сміття Facebook змушує сміття до 140 мільйонів американців на місяць
Facebook відмовився і ігнорував спроби власного персоналу покращити цю службу, навіть після того, як він знав, що власні алгоритми годують людей з низькоякісним вмістом, який вони не хочуть бачити.