近日 ,黑客Inti De Ceukelaire發現,測試網站Nametests.com曾公開暴露過1.2億用戶的信息,雖然在他向Facebook反映后,已經解決該漏洞,但整個過程持續了2個月的時間。
據Inti De Ceukelaire介紹,NameTests記錄在java的文件中,包含了用戶的明文信息,其中包括Facebook ID,名字,姓氏,語言,性別,出生日期等信息,任何網站都可以訪問這個文件,Inti De Ceukelaire稱該漏洞很容易被發現,根據網站歷史數據網站archive.org顯示,該漏洞從2016年年底便已存在,而且根據NameTests的1.2億月活用戶數量,所有人都有泄露信息的風險。
Facebook已經處理了這個問題,并發布公告稱NameTests的漏洞已經修復,同意向“新聞自由基金會”(Freedom of the Press Foundation)捐贈8000美元,以此作為懸賞計劃的一部分獎金。Inti De Ceukelaire于4月22日上報了這個問題,直到6月25日,NameTests才修復了這個漏洞。
責任編輯:韓希宇
免責聲明:
中國電子銀行網發布的專欄、投稿以及征文相關文章,其文字、圖片、視頻均來源于作者投稿或轉載自相關作品方;如涉及未經許可使用作品的問題,請您優先聯系我們(聯系郵箱:cebnet@cfca.com.cn,電話:400-880-9888),我們會第一時間核實,謝謝配合。