סיסמאות של יותר מ-600 מיליון משתמשי פייסבוק נשמרו כטקסט רגיל
2 דקות לקרוא
פורסם ב
שתף את המאמר הזה
שפר את המדריך הזה
קרא את דף הגילויים שלנו כדי לגלות כיצד תוכל לעזור ל-MSPoweruser לקיים את צוות העריכה קראו עוד
פייסבוק גילתה ליקוי אבטחה מגעיל בפלטפורמה שלה. ליקוי האבטחה העמיד מיליוני משתמשים על כף המאזניים.
פייסבוק מסרה כי גילתה שסיסמאות מסוימות של משתמשים נשמרו כטקסט רגיל ולפי מקורות שונים נודע גם שלמעלה מ-20,000 עובדי פייסבוק הייתה גישה לסיסמאות אלו.
פדרו קנאוואטי, סגן נשיא פייסבוק להנדסה, אבטחה ופרטיות, הבהיר כי מעולם לא ניגשו לסיסמאות אלו באופן שגוי. "לא מצאנו עד היום ראיות לכך שמישהו התעלל באופן פנימי או ניגש לא כהלכה לסיסמאות", כתב.
פייסבוק גם הבהירה שהסיסמאות הללו מעולם לא היו גלויות לאף אחד מחוץ לפייסבוק.
למרות שלא רשמי, מקור פנימי בפייסבוק אמר ל-Krebs on Security שיותר מ-600 מיליון סיסמאות נשמרו כטקסט רגיל. המקור גם אמר כי ליקוי האבטחה קיים מאז 2012.
ליקוי האבטחה כבר אינו בתוקף כפי שאישרה ענקית המדיה החברתית. פייסבוק גם הבטיחה שהיא תתחיל להודיע למשתמשים שהסיסמאות שלהם נמצאו בפורמט קריא. עם זאת, בחברה סירבו לדבר מתי בדיוק יתחיל התהליך.
"זה משך את תשומת ליבנו מכיוון שמערכות הכניסה שלנו נועדו להסוות סיסמאות תוך שימוש בטכניקות שהופכות אותן לבלתי קריאות.
"תיקנו את הבעיות הללו וכאמצעי זהירות נודיע לכל מי שמצאנו את הסיסמאות שלו מאוחסנות כך", כתב פדרו קנאוואטי, סמנכ"ל הנדסה, אבטחה ופרטיות בפייסבוק.
ויה: BI
