Petr Škuta Facebook meddelte i dag, at en sikkerhedsgennemgang afslørede alvorlige fejl i adgangskodelagring. Dette var i databasen uden kryptering og tilgængeligt for medarbejderne.
I den officielle rapport viste "et par kodeord" sig at være millioner. En intern kilde fra Facebook afslørede til KrebsOnSecurity-serveren, at der var tale om noget mellem 200 og 600 millioner brugeradgangskoder. Det blev kun gemt i almindelig tekst, uden nogen kryptering.
Det kunne være interesserer dig
Amaya Toman Med andre ord kunne enhver af virksomhedens 20 ansatte have fået adgangskoden til brugerkontiene ved blot at forespørge i databasen. Desuden var det ifølge oplysningerne ikke kun det sociale netværk Facebook som sådan, men også Instagram. Et betydeligt antal af disse adgangskoder kom fra brugere af Facebook Lite, en meget populær klient til langsommere Android-smartphones.
Facebook tilføjer dog i samme åndedrag, at der ikke er bevis for, at nogen af medarbejderne har misbrugt adgangskoden på nogen måde. Men en anonym medarbejder fortalte KrebsOnSecurity, at over to tusinde ingeniører og udviklere arbejdede med den givne database og udførte omkring ni millioner databaseforespørgsler på den pågældende adgangskodetabel.
Facebook anbefaler også at ændre din adgangskode til Instagram
I sidste ende opstod hele hændelsen, fordi Facebook havde en applikation internt programmeret, der opsnappede ukrypterede adgangskoder. Hidtil har det dog ikke været muligt at spore det præcise antal kodeord, der er gemt på en så farlig måde, og heller ikke den tid, de på denne måde har været gemt i databasen.
Facebook har til hensigt gradvist at kontakte alle brugere, der kan være udsat for en sikkerhedsrisiko. Virksomheden har også til hensigt at undersøge, hvordan den opbevarer andre følsomme data, såsom login-tokens, for at forhindre en lignende situation i fremtiden.
Det kunne være interesserer dig
Dan Pražak Brugere af begge berørte sociale netværk, dvs. Facebook og Instagram, bør ændre deres adgangskoder. Især hvis de brugte den samme adgangskode også til andre tjenester, fordi det er muligt, at før eller siden kommer hele arkivet med ukrypterede adgangskoder på internettet. Facebook anbefaler også selv at slå totrinsbekræftelse til for at hjælpe med at godkende adgang til din profil.
kilde: MacRumors
