[其它] 【又現漏洞】fb不當儲存數百萬用戶密碼 員工可任睇

itsctsu

5 r1 M9 N$ I5 i- b9 G% y$ ufb承認不當儲存用戶密碼。(資料圖片)
5 A" i1 j8 {; b) {" t7 N* A* _公仔箱論壇5.39.217.76  W- |2 b" m" Y" W' Y- e. D9 Q
社交平台facebook周四承認，數以百萬計用戶密碼以純文字方式儲存在內部伺服器，令員工可直接閱讀得到。facebook表示已修補該漏洞。; F% d* P+ y5 C$ H7 m3 e' z
" M  ]& \. H) O3 r& E8 }
網絡安全網誌KrebsOnSecurity引述fb工程、安全和私隱副總裁卡納瓦蒂（Pedro Canahuati），指漏洞早在2012年已出現，估2億至6億用戶的密碼以純文字檔方式儲存，令2萬fb員工可讀取那些密碼。問題在今年初例行安全檢查時發現。( _/ r  x: _+ @6 }5 @1 ?

7 y4 f$ f: d0 [+ Y  [% v5.39.217.76卡納瓦蒂強調，那些密碼從沒外洩，至今亦無證據密碼被fb內部人士濫用或不當存取，將會通知數以億計Facebook Lite用戶、數以千萬計Facebook用戶及數以萬計Instagram用戶，他們的密碼曾有被偷看之虞。公仔箱論壇9 l& \1 U6 X! Y. Q4 S0 W4 i3 A3 H
美聯社／路透社