Κι άλλο σκάνδαλο του Facebook

[Adminović]

Μην παραλειπετε να ανεβάζετε στο φβ όλα τα προσωπικά σας στοιχεία και δεδομένα.......

Νέα «τρύπα» στην ασφάλεια των προσωπικών δεδομένων εκατοντάδων εκατομμυρίων χρηστών της δημοφιλούς πλατφόρμας κοινωνικής δικτύωσης - Οι κωδικοί πρόσβασης («passwords») είχαν αποθηκευτεί σε μορφή... plain text -δηλαδή, σε μορφή που δεν ήταν κρυπτογραφημένη, αλλά εύκολα αναγνώσιμη από 20.000 υπαλλήλους του Facebook

Αντιμέτωπο με ένα ακόμη μεγάλο σκάνδαλο, που αφορά στα προσωπικά δεδομένα όσων το χρησιμοποιούν, φαίνεται πως βρίσκεται το Facebook, καθώς η εταιρεία αναγκάστηκε να παραδεχτεί σήμερα ότι είχε αποθηκεύσει εκατομμύρια κωδικούς πρόσβασης χρηστών σε μορφή... plain text -δηλαδή, σε μορφή που δεν ήταν κρυπτογραφημένη, αλλά εύκολα αναγνώσιμη από τους υπαλλήλους του.

Η αρχή των αποκαλύψεων έγινε, όταν ένας ερευνητής ασφάλειας δημοσίευσε το θέμα στο Διαδίκτυο. Εντούτοις, το Facebook λέει ότι δεν υπάρχουν αποδείξεις πως οι υπάλληλοι είχαν καταχραστεί την πρόσβαση στα δεδομένα αυτά.

Η εταιρεία λέει ότι οι κωδικοί πρόσβασης αποθηκεύτηκαν σε εσωτερικούς διακομιστές της εταιρείας, χωρίς να μπορούν να αποκτήσουν πρόσβαση οποιοιδήποτε τρίτοι. Ωστόσο, το περιστατικό αποκαλύπτει μια τεράστια αβλεψία -μία ακόμα- του Facebook, που έρχεται να προστεθεί στα σκάνδαλα των τελευταίων δύο ετών.

Σύμφωνα με το μπλογκ KrebsOnSecurity, από 200.000.000 έως και 600.000.000 κωδικοί χρήστων του Facebook μπορεί να έχουν αποθηκευτεί σε μορφή plain text και να είναι έτσι προσβάσιμοι σε 20.000 υπαλλήλους της εταιρείας.

['71]

Είναι ρίσκο και θα συμφωνήσω.Και που γράφουμε εδώ ρίσκο είναι ή οπουδήποτε αλλού.Κανένα σύστημα δεν είναι ασφαλές.

[itteithe]

Για την ακρίβεια, δεν αποθήκευσαν κωδικούς πρόσβασης σε plain text σε κάποια βάση. Αυτό είναι τραγικό λάθος που ούτε ένας δευτεροετής φοιτητής της πληροφορικής δεν θα έκανε. Έκαναν την βλακεία και έκαναν print τα passwords κάποιων χρηστών σε διάφορα error/crash log files, που κατά πάσα πιθανότητα αυτό συνέβη γιατί σε κάποιο merge τους ξέφυγε κάποιο commit που κάποιος developer έβαλε ένα debug log. Συμβαίνει δυστυχώς και στις καλύτερες οικογένειες. Btw, τέτοιες εταιρίες έχουν αυτοματοποιημένους μηχανισμούς για να κάνουν code review και απ' οτι φαίνεται, αυτός ο μηχανισμός απέτυχε να εντοπίσει μια τέτοια παράβλεψη.

[vallon]

ρδελομπου φατσομπούκι
τις καλύτερες κομπίνες κρύβεις

[Adminović]

Είναι ρίσκο και θα συμφωνήσω.Και που γράφουμε εδώ ρίσκο είναι ή οπουδήποτε αλλού.Κανένα σύστημα δεν είναι ασφαλές.

Ναι, μόνο που εδώ δεν βάζεις ονοματεπώνυμο, φωτογραφίες, αριθμό τηλεφώνου, διεύθυνση κοκ κι ούτε θα σου ζητήσει ποτε κανένας ταυτότητα ή διαβατήριο για να "επιβεβαιώσεις" σε ποιον ανήκει ο λογαριασμός σου.

Φαντάζομαι ότι καταλαβαίνεις τη διαφορά.

['71]

Είναι ρίσκο και θα συμφωνήσω.Και που γράφουμε εδώ ρίσκο είναι ή οπουδήποτε αλλού.Κανένα σύστημα δεν είναι ασφαλές.

Ναι, μόνο που εδώ δεν βάζεις ονοματεπώνυμο, φωτογραφίες, αριθμό τηλεφώνου, διεύθυνση κοκ κι ούτε θα σου ζητήσει ποτε κανένας ταυτότητα ή διαβατήριο για να "επιβεβαιώσεις" σε ποιον ανήκει ο λογαριασμός σου.

Φαντάζομαι ότι καταλαβαίνεις τη διαφορά.

Άτομα με γνώσεις στους Η/Υ (και δεν εννοώ τίτλους σπουδών για τα μάτια του κόσμου ή για να βρεις μια δουλειά του τριχίλιαρου στην Ελλάδα για να πουλάς τρέλα σε άσχετους ή γκομενίτσες που ψάχνουν γαμπρό) και στοιχειώδη γνώση εφαρμοσμένης κοινωνικής μηχανικής δε χρειάζονται όλα τα παραπάνω.Κανένα σύστημα δεν είναι ασφαλές και μόνο που δημοσιεύω το παρόν θέτω τον εαυτό μου σε κίνδυνο.

[Adminović]

Εντάξει.

[Στύγιος]

Γω έκανα κρυφά ψευτοακάουντ στο φατσομπούκι πριν 5 χρόνια για να ψάξω κάτι παλιές γκόμενες , ακόμα πρέπει να υπάρχει.

[Adminović]

Γω έκανα κρυφά ψευτοακάουντ στο φατσομπούκι πριν 5 χρόνια για να ψάξω κάτι παλιές γκόμενες , ακόμα πρέπει να υπάρχει.

Βλέπω κάτι ιπτάμενες παντόφλες να παραβιάζουν το FIR του Στύγιου...

[Στύγιος]

Εεεε ,ήταν μια στιγμή αδυναμίας







μη με "καρφώσεις" ρε κφάλα Admin