Особисті дані 267 мільйонів користувачів Facebook просочуються в Інтернет
Якщо ви користуєтесь Facebook, цікавитесь, чи просочилась ваша особиста інформація, відповідь на даний момент майже напевно «так». Останнє повідомлення про конфіденційність у довгій їх серії включає близько 267 мільйонів користувачів. Дослідник компанії Comparitech та безпеки Боб Дяченко виявив сховище даних користувачів Facebook, які протягом кількох тижнів знаходились в мережі. З цього часу він зник, але не раніше, ніж посилання на дані з'явилися на хакерських форумах. Так, це компанія, яка хоче створити власну операційну систему, щоб вона могла припинити використання ОС Android з відкритим кодом.
Дані були доступні в Elasticsearch, поширеній повнотекстовій пошуковій системі. Дослідники повідомляють, що база даних Facebook вперше з'явилася в Elasticsearch 4 грудня або близько нього. 12 грудня дані з’явилися як завантаження на хакерський форум. Через два дні Діаченко виявив базу даних і надіслав повідомлення про зловживання провайдерам, пов’язаним з адресою AP. 19 грудня база даних зникла від Elasticsearch.
Ми можемо сміливо припустити, що невідома кількість злочинців в Інтернеті зуміла схопити базу даних, перш ніж вона перейшла в офлайн. 267 140 406 записів не містили паролів та іншої дуже чутливої інформації, але в ній були ідентифікатори Facebook, номери телефонів, повне ім’я та часова марка. З цього моменту, хтось може знайти ваш профіль у Facebook, щоб зібрати більше розвідки та провести ефективну фішинг-атаку. Comparitech зазначає, що база даних була б ідеєю для афера на основі SMS.
Наразі ми не знаємо, як отримали дані в Інтернеті. Можливо, група отримала доступ до системи Facebook через недолік безпеки, але, можливо, вона також надходила від API розробника Facebook. Компанія обмежила доступ до цього API у 2018 році після появи масштабу скандалу Cambridge Analytica. Раніше похмура політика Facebook полегшила розробникам скребки даних із соціальної мережі. Хоча обмін цими даними технічно відповідав правилам Facebook, не було можливості зупинити їх.
Тривожно, що ця кількість мільйонів записів користувачів насправді є порівняно незначним скандалом для Facebook. Компанія каже, що вивчає інцидент, але каже, що вважає, що дані були взяті до того, як вона змінила свої правила API минулого року. Хоча це не надто переживає за результат розслідування. Соціальна мережа виділила 3 мільярди доларів на покриття майбутніх штрафів, пов’язаних із її практикою конфіденційності.
Читати далі
Sony може дозволити користувачам відмовитись від ігор PS5, твердотільний накопичувач Xbox Series X може бути зам
Microsoft використовує змінний SSD-диск для Xbox Series X, тоді як Sony досліджує передачі ігор PS5.
Первісні користувачі Apple M1 Mac повинні бути обережними щодо сумісності
Нові MacBook та Apple mini від Apple зробили хвилі, частково завдяки новому кремнію всередині них. Однак нова екосистема ARM від Apple не позбавлена зростаючих зусиль.
Звіт: Стадії пропустили цілі активних користувачів сотнями тисяч
Згідно з доповіддю Bloomberg, Google витратив мільйони доларів, щоб отримати ігри на кшталт Red Dead Redemption 2, але він все одно пропустив цілі активних користувачів на сотні тисяч одиниць.
Cook: Slideloading iPhone додатки "не в інтересах користувача"
В даний час Apple в даний час втягується в юридичну битву з епічними іграми, які можуть вплинути на майбутнє саду IOS.