>
Kategorie: Newsy Technologie

Miliony haseł użytkowników w pliku tekstowym bez ochrony? Oto standardy bezpieczeństwa Facebooka

Choć Mark Zuckerberg zapewniał, że Facebook nie pozwoli sobie już na taką wpadkę, jaka stałą się udziałem współpracy z Cambridge Analytica, to wygląda na to, że mamy do czynienia z kolejną grubą aferą. No bo jak nazwać proceder przechowywania danych milionów użytkowników tego serwisu w kompletnie niezabezpieczonym stanie, do których dostęp może mieć praktycznie każdy?

Afera ze sprzedawaniem danych użytkowników Facebooka firmie Cambridge Analytica odbiła się szerokim echem na całym świecie, nie tylko w samej branży – Mark Zuckerberg był zmuszony do tłumaczenia się z błędów przed amerykańskim sądem, a wycena akcji tego społecznościowego kolosa poszybowała w dół, zabierając kilkaset miliardów dolarów z wyceny serwisu.

Wydawałoby się, że w obliczu takich problemów ten gigant nie może sobie pozwolić na kolejną tak znaczącą wpadkę. Tymczasem wiele wskazuje na to, że jesteśmy świadkami bardzo podobnego „niedopatrzenia”.

Miliony haseł bez zabezpieczeń, na serwerze, z wolnym dostępem

Jak donoszą zagraniczne media, Facebook przechowywał bowiem hasła milionów użytkowników Facebooka oraz kilkudziesięciu tysięcy Instagram w formie „plaintext”, a więc dokładnie takiej, jak wpisuje je użytkownik, pozbawiając ich jakichkolwiek zabezpieczeń. Lista ta znajdowała się na wewnętrznych serwerach spółki i dostęp miał do niej praktycznie każdy inżynier pracujący w serwisie, a prawda jest taka, że przy zdobyciu odpowiednich informacji z haseł mógł skorzystać praktycznie każdy.

Choć wiceszef Facebooka do spraw bezpieczeństwa i prywatności, Pedro Canahuati, stwierdził, że nie ma żadnych dowodów świadczących o użyciu haseł przez niepowołane osoby i nie były one widoczne dla nikogo spoza struktur serwisu, to nieco inne zdanie ma jeden z anonimowych, wysoko postawionych pracowników Facebooka. Wedle jego informacji około 2000 pracowników wykonało aż 9 milionów wewnętrznych zapytań o elementy danych, które zawierały rzeczone hasła.

Wtopa goni wtopę

Wtopa? To mało powiedziane. Normalną praktyką – jak zapewnia Facebook – jest szyfrowanie haseł za pośrednictwem specjalnego, unikalnego „hashu”, który nawet przy wykryciu identycznych kombinacji jest różny. Dlaczego więc tej operacji nie wykonano i tym razem? Tego na razie nie wiadomo i przedstawiciele portalu zapewniają, że trwa dochodzenie mające wyjaśnić tę sytuację.

Szkopuł w tym, że reputacja Facebooka w odniesieniu do bezpieczeństwa naszych danych jest już i tak mocno nadszarpnięta, więc tak naprawdę ciężko uwierzyć w te zapewnienia. Użytkownikom pozostaje więc albo zmiana hasła, albo usunięcie konta – inaczej po prostu nie możemy się zabezpieczyć. Szkoda, że nasze bezpieczeństwo po raz kolejny zostało wystawione na ciężką próbę.

źródło

Amadeusz Cyganek

Najnowsze artykuły

  • Newsy
  • Nothing
  • Telefony

Mój nowy smartfon zdradza procesor przed premierą. Teraz jeszcze bardziej nie mogę się go doczekać

W sieci pojawia się coraz więcej przecieków na temat Nothing Phone 3 - tym razem…

24 kwietnia 2025
  • Newsy
  • Telefony
  • Vivo

vivo z impetem powraca do Polski! Kup średniaki z 6500 mAh i skorzystaj z super promocji na start

Wielki powrót vivo do Polski to już fakt! Producent zaprezentował aż cztery smartfony, a wśród…

24 kwietnia 2025
  • Newsy
  • Telefony
  • Xiaomi

Do sieci wyciekły dokładne daty aktualizacji, po której Twój Xiaomi, Redmi i POCO zmienią się nie do poznania

W sieci pojawiała się pełna lista smartfonów Xiaomi, Redmi i POCO z aktualizacją do HyperOS…

24 kwietnia 2025
  • Honor
  • Newsy
  • Telefony

Polska znów nabita w butelkę. Nowy HONOR z zagranicy ma lepszą baterię i jest znacznie tańszy niż ten dostępny u nas

Jest cienki i wytrzymały, ma pojemną baterię oraz istnie flagowy element, a do tego jest…

24 kwietnia 2025
  • Newsy
  • Sony
  • Telefony

Jestem pozamiatany. Ten flagowiec na żywo wygląda tak dobrze, że można wybaczyć mu konserwatywną powtarzalność

Sony Xperia 1 VII przed premierą pojawiła się na zdjęciach na żywo. Fioletowy wariant to…

24 kwietnia 2025
  • Promocje

Epic Games rozdaje małą perełkę. To przygodówka z bardzo pozytywnymi opiniami

Epic Games rozdaje perełkę od indie studia – gracze przez najbliższy tydzień mogą odebrać za…

24 kwietnia 2025