[其它] 【又現漏洞】fb不當儲存數百萬用戶密碼 員工可任睇

itsctsu

% p! _2 E0 _! y+ ltvb now,tvbnow,bttvbfb承認不當儲存用戶密碼。(資料圖片)5.39.217.760 ?6 a& O7 G, t0 P  T" }
5.39.217.766 l2 v: [3 P+ @0 A
社交平台facebook周四承認，數以百萬計用戶密碼以純文字方式儲存在內部伺服器，令員工可直接閱讀得到。facebook表示已修補該漏洞。5.39.217.768 g; `1 l9 ]' m5 M& d$ ^6 q
公仔箱論壇( W" G4 ]# T. m. Z% k) P0 p
網絡安全網誌KrebsOnSecurity引述fb工程、安全和私隱副總裁卡納瓦蒂（Pedro Canahuati），指漏洞早在2012年已出現，估2億至6億用戶的密碼以純文字檔方式儲存，令2萬fb員工可讀取那些密碼。問題在今年初例行安全檢查時發現。
2 H& v1 I" M) ]( X1 @. h# }9 T公仔箱論壇
4 ^- B3 {0 P7 [- g+ ]卡納瓦蒂強調，那些密碼從沒外洩，至今亦無證據密碼被fb內部人士濫用或不當存取，將會通知數以億計Facebook Lite用戶、數以千萬計Facebook用戶及數以萬計Instagram用戶，他們的密碼曾有被偷看之虞。
0 R$ i/ X, J2 A, v公仔箱論壇美聯社／路透社