Facebook хранил миллионы паролей как обычный текст. В течение нескольких лет их могли увидеть тысячи сотрудников Статьи редакции

В компании это признали.

Facebook несколько лет хранил миллионы паролей пользователей в виде обычного текста. Благодаря этому к ним имели доступ тысячи сотрудников компании. Об этом сообщил специалист по кибербезопасности Брайан Кребс (Brian Krebs), в соцсети подтвердили информацию.

  • Из-за внутренних сбоев в Facebook не работали приложения, которые должны были шифровать пароли для защиты от утечки. Благодаря этому комбинации пользователей находились в текстовом виде и были видны как минимум 20 тысячам сотрудников;
  • Источник в соцсети рассказал, что проблема коснулась от 200 до 600 миллионов пользователей. Расследование внутри компании продолжается с января, однако до сих пор не удалось выяснить масштаб утечки. Некоторые данные датированы 2012 годом;
  • В заявлении Facebook указано, что ни один из паролей не был украден или показан кому-то, кроме сотрудников. Вице-президент по безопасности соцсети подтвердил, что проблема коснулась «сотен миллионов пользователей Facebook Lite, десятков миллионов других пользователей Facebook и десятков тысяч пользователей Instagram»;
  • По информации источника, около двух тысяч инженеров или разработчиков сделали не менее девяти миллионов внутренних запросов о паролях. С какой целью — неизвестно;
  • «Мы исправили эту проблему, а в качестве мер предосторожности предупредим всех, чьи пароли мы нашли в открытом виде», — заявили в Facebook.

За последний год это не первая уязвимость в безопасности Facebook. 28 сентября компания заявила о том, что обнаружила уязвимость, через которую хакеры могли завладеть ключами доступа к 90 миллионам страниц пользователей. В октябре соцсеть призналась, что злоумышленники получили номера телефонов и электронные адреса 30 миллионов человек. В декабре выяснилось, что также Facebook передавал ИТ-компаниям расширенные данные пользователей, в том числе доступ к личным сообщениям.

0
67 комментариев
Написать комментарий...
Осторожный рубин
ни один из паролей не был украден или показан кому-то, кроме сотрудников.
Ответить
Развернуть ветку
Автоматический кавалер

Если такая шляпа происходит в фейсбуке, то в вк пароли, должно быть, выписаны на стикерах и расклеены по всему офису

Ответить
Развернуть ветку
Аккаунт удален

Комментарий недоступен

Ответить
Развернуть ветку
7 комментариев
Свободный самолет

Такой ламповый оффлайновый способ хранения безопаснее чем в тхт.

Ответить
Развернуть ветку
Аккаунт заморожен

Комментарий недоступен

Ответить
Развернуть ветку
Аккаунт удален

Комментарий недоступен

Ответить
Развернуть ветку
Абстрактный корабль

Зочем их вообще хранить?🤷‍♀️ Только лишняя нагрузка

Ответить
Развернуть ветку
23 комментария
Старинный франт

Не самый удачный год выдался для Цукерберга

Ответить
Развернуть ветку
Николай Чумаков
Автор

2017? 2018 или 2019?

Ответить
Развернуть ветку
1 комментарий
Ded Pihto

Всем похуй, те чьи пароли утекли даже не понимают о чём эта новость, а те кто понимают не могут закрыть фейсбук и уволить его руководство за некомпетентность потому что капитализм и частная собственность атата

Ответить
Развернуть ветку
13 комментариев
Yaroslav Slepukhin

Почему это говно ещё существует?

Ответить
Развернуть ветку
Апгрейд Заголовка

Потому что там два миллиарда пользователей. Сетевой эффект

Ответить
Развернуть ветку
Oh HiMARS

Николай, на всякий случай: термин plain text имеет русскоязычный аналог "в открытом виде". "Открытый текст" это безграмотный перевод.

Ответить
Развернуть ветку
Структурный холод

А я думал, это у нас в Озоне пипец с паролями

Ответить
Развернуть ветку
Молочный глобус

В Озоне пипец не только с паролями.

Ответить
Развернуть ветку
Vasiliy

По последним новостям, ощущение, что вообще везде пиздец с паролями. Хотя казалось бы, в первую очередь это должны постоянно контролировать.

Ответить
Развернуть ветку
Аккаунт удален

Комментарий недоступен

Ответить
Развернуть ветку
Секретный утюг

Комментарий недоступен

Ответить
Развернуть ветку
Блестящий лолипоп

Комментарий недоступен

Ответить
Развернуть ветку
Dmitry Yashin

Пиздецберг

Ответить
Развернуть ветку
Roman Bublik
были видны как минимум 20 тысячам сотрудников

ну это уже совсем ахуеть

Ответить
Развернуть ветку
Трин Зотофф

есть один замечательный сервис в Москве, принадлижайший мейлу, которым пользуются очень многие для заказа еды в офис или домой ;) лет 5 назад была найдена sqlinj в ios приложении и была слита база, в таблице пользователей было 2 интересных поля. password с md5 хэшем пароля и password_plai, ну вы поняли.

Ответить
Развернуть ветку
Аккаунт удален

Комментарий недоступен

Ответить
Развернуть ветку
Читать все 67 комментариев
null