Facebook 问卷应用程序爆私隐漏洞 1.2 亿用家资料任人取 | 香港 UNWIRE.HK 玩生活.乐科技
2018-06-29 21:31:49 | 来源:玩生活 | 投稿:萌萌 | 编辑:dations

原标题:Facebook 问卷应用程序爆私隐漏洞 1.2 亿用家资料任人取 | 香港 UNWIRE.HK 玩生活.乐科技

自 Facebook 爆出用户私隐丑闻后,他们就致力改善用家私隐被外泄的状况。如今,一位研究人员发现,一个名为 NameTests 的测验 App出现一个严重保安漏洞,将 1.2 亿名用家资料曝露在他们的 javascript 文件之中。

资讯保安专家 Inti De Ceukelaire 日前发现,一个名为 NameTests 的 Facebook 测验 App 获取用家个人数据后,将有关资讯存放在一个容易被任何网站获取的 javascript 之中。 De Ceukelaire 表示,黑客及不法网站能够从该文件中,获取大量用家数据,当中包括 Facebook ID 、 姓名及图片等资料。而 NameTests 更会向这些不法之徒提供 Access Tokens ,让黑客可随时取得用家资料长达 2 个月。

事实上, De Ceukelaire 早于 4 月 22 日已经通过 Facebook 数据滥用赏金通知他们。可是,直到 6 月 25 日, NameTests 才修复有关错误。因此 Facebook 花了极长时间才解决有关问题,将受影响用家长期置于风险之中。

NameTest 母公司 Social Sweetheart 回应外媒 Gizmodo 查询时表示,没有证据表明用家资料已被外泄,但他们仍十分重视用家资料安全,也正在采取措施改善。

资料来源:gizmodo.com

?

tags:

上一篇  下一篇

相关:

【有片睇】日产GT-R50概念车 庆祝 GT-R 50 岁生日 | 香港 UNWIRE.HK 玩生活.乐科技

今年是日产(Nissan)经典车款 GT-R 诞生 50 周年,所以他们与同是成立 50 周年的意大利设计工作室 Italdesign 合作,联手推出名为 GT-R50 的概念车款。让这部极具纪念价值的概念车添上一身未来超跑的感觉。GT-R50 建

专访 Microsoft 潜能创意杯冠军团队 Tale 人工智能改善演说技巧 | 香港 UNWIRE.HK 玩生活.乐科技

已有 16 年历史的 Microsoft 潜能创意杯 (Imagine Cup) 鼓励来自世界各地的学生运用 Microsoft 技术来建立创新方案,以科技实现梦想。今年以人工智能 (AI)、大数据及混合实境 (MR) 为主题的创意杯,吸引了香港 39 支

千值练龙王号香港售价+发售日期 完全变形+黄金甲+高可动 | 香港 UNWIRE.HK 玩生活.乐科技

经典动画《魔神英雄传》是不少人的童年回忆,随着这个作品在《超级机械人大战X》中参战,让这个经典作品重新回到大家眼前。如今,日本千值练公司发表了旗下“METAMOR-FORCE”系列的新作品,“METAMOR-FORCE 龙王号”

【有片睇】德国学生研发手机“安全气袋” 撞地前弹出保护装置 | 香港 UNWIRE.HK 玩生活.乐科技

对手机用家来说,跌电话可谓是最可怕的恶梦之一。有位名叫 Philip Frenzel 的德国学生,开发出一种特别手机壳,能够在半空中伸出弹簧,卸去手机跌落地面时的冲力,就像汽车上的安全气袋一样,从而保护用家的手机。这

Sony 推特惠版“PlayStation Hits” $148 买经典游戏 | 香港 UNWIRE.HK 玩生活.乐科技

PlayStation 4 推出至今,已有一系列出色的畅销游戏。如今, Sony 官方宣布,将会推出“PlayStation Hits”系列,让玩家可以优惠价格,购买一系列畅销游戏。让当时错过游戏推出的玩家,以更相宜的价钱体验这批出色作

站长推荐: