& K0 w) X2 k: q8 m5 p
fb承認不當儲存用戶密碼。(資料圖片)
. l6 L" k4 x+ A, m$ |, \- @公仔箱論壇" T" I+ |2 D+ k) U
社交平台facebook周四承認,數以百萬計用戶密碼以純文字方式儲存在內部伺服器,令員工可直接閱讀得到。facebook表示已修補該漏洞。& g7 m/ X; F! w! O& k- w5 ]
- J3 G- c& P+ o) z8 @網絡安全網誌KrebsOnSecurity引述fb工程、安全和私隱副總裁卡納瓦蒂(Pedro Canahuati),指漏洞早在2012年已出現,估2億至6億用戶的密碼以純文字檔方式儲存,令2萬fb員工可讀取那些密碼。問題在今年初例行安全檢查時發現。tvb now,tvbnow,bttvb5 R! u: Y l* Z8 q. x' x. O
. h# u$ t" H. w$ v卡納瓦蒂強調,那些密碼從沒外洩,至今亦無證據密碼被fb內部人士濫用或不當存取,將會通知數以億計Facebook Lite用戶、數以千萬計Facebook用戶及數以萬計Instagram用戶,他們的密碼曾有被偷看之虞。! d8 i) j9 ]3 O# O: F7 M( W# X
美聯社/路透社 |