Facebook хранил миллионы паролей как обычный текст. В течение нескольких лет их могли увидеть тысячи сотрудников Статьи редакции
В компании это признали.
Facebook несколько лет хранил миллионы паролей пользователей в виде обычного текста. Благодаря этому к ним имели доступ тысячи сотрудников компании. Об этом сообщил специалист по кибербезопасности Брайан Кребс (Brian Krebs), в соцсети подтвердили информацию.
- Из-за внутренних сбоев в Facebook не работали приложения, которые должны были шифровать пароли для защиты от утечки. Благодаря этому комбинации пользователей находились в текстовом виде и были видны как минимум 20 тысячам сотрудников;
- Источник в соцсети рассказал, что проблема коснулась от 200 до 600 миллионов пользователей. Расследование внутри компании продолжается с января, однако до сих пор не удалось выяснить масштаб утечки. Некоторые данные датированы 2012 годом;
- В заявлении Facebook указано, что ни один из паролей не был украден или показан кому-то, кроме сотрудников. Вице-президент по безопасности соцсети подтвердил, что проблема коснулась «сотен миллионов пользователей Facebook Lite, десятков миллионов других пользователей Facebook и десятков тысяч пользователей Instagram»;
- По информации источника, около двух тысяч инженеров или разработчиков сделали не менее девяти миллионов внутренних запросов о паролях. С какой целью — неизвестно;
- «Мы исправили эту проблему, а в качестве мер предосторожности предупредим всех, чьи пароли мы нашли в открытом виде», — заявили в Facebook.
За последний год это не первая уязвимость в безопасности Facebook. 28 сентября компания заявила о том, что обнаружила уязвимость, через которую хакеры могли завладеть ключами доступа к 90 миллионам страниц пользователей. В октябре соцсеть призналась, что злоумышленники получили номера телефонов и электронные адреса 30 миллионов человек. В декабре выяснилось, что также Facebook передавал ИТ-компаниям расширенные данные пользователей, в том числе доступ к личным сообщениям.
Если такая шляпа происходит в фейсбуке, то в вк пароли, должно быть, выписаны на стикерах и расклеены по всему офису
Комментарий недоступен
Такой ламповый оффлайновый способ хранения безопаснее чем в тхт.
Комментарий недоступен
Комментарий недоступен
Зочем их вообще хранить?🤷♀️ Только лишняя нагрузка
Не самый удачный год выдался для Цукерберга
2017? 2018 или 2019?
Всем похуй, те чьи пароли утекли даже не понимают о чём эта новость, а те кто понимают не могут закрыть фейсбук и уволить его руководство за некомпетентность потому что капитализм и частная собственность атата
Почему это говно ещё существует?
Потому что там два миллиарда пользователей. Сетевой эффект
Николай, на всякий случай: термин plain text имеет русскоязычный аналог "в открытом виде". "Открытый текст" это безграмотный перевод.
А я думал, это у нас в Озоне пипец с паролями
В Озоне пипец не только с паролями.
По последним новостям, ощущение, что вообще везде пиздец с паролями. Хотя казалось бы, в первую очередь это должны постоянно контролировать.
Комментарий недоступен
Комментарий недоступен
Комментарий недоступен
Пиздецберг
ну это уже совсем ахуеть
есть один замечательный сервис в Москве, принадлижайший мейлу, которым пользуются очень многие для заказа еды в офис или домой ;) лет 5 назад была найдена sqlinj в ios приложении и была слита база, в таблице пользователей было 2 интересных поля. password с md5 хэшем пароля и password_plai, ну вы поняли.
Комментарий недоступен