应用安全专家称Facebook诸多漏洞便于黑客攻击

作者: 来源:未知 2013-02-23 21:17:40 阅读 我要评论 直达商品

  北京时间2月23日消息,据外国媒体报道,来自爱尔兰的网络应用安全专家尼尔·戈德什拉格(Nir Goldshlager)最近又发现了Facebook的一个系统漏洞,该漏洞可以让开发者或黑客通过应用授权,从而可以进入到Facebook任何用户的帐户。

  尽管Facebook已经修复了这一漏洞,但是,戈德什拉格表示,他又发现了Facebook仍存在更多的应用授权漏洞,戈德什拉格认为,这些漏洞需要进行修复。应用授权可以让开发者用来使用运营他们应用所需的用户数据。用户在安装了这些应用之后,就等于是授权给这些开发者。

  戈德什拉格在其博客中表示:“我发现了Facebook存在大量的这样的应用漏洞,这些漏洞需要加以修复。”

  Facebook还没有就戈德什拉格可能发现的其它漏洞发表评论意见,但表示原来被戈德什拉格发现的漏洞一直还没有被Facebook的开发者所利用。

  但是,Facebook发言人通过电子邮件发表声明称:“我们欢迎安全专家提出这些问题,我们也在关注这些问题。我们已经与相关的工作团队展开合作,以弄清整个漏洞情况,这样将有利于我们来修复这些漏洞,同时也为了证明这一漏洞并没有被大量的人士所探测到。目前我们还没有证据显示,用户因该漏洞而受到了影响,我们已经给这位安全专家作出了一些回报,以此感谢他及其团队为Facebook安全所做的贡献。”

  戈德什拉格发现的这个Facebook漏洞可以让他像开发者那样,完全窃取到用户的交流信息、页面管理、广告管理、私人图片和视频等数据。


  推荐阅读

  HTC寻求就安全漏洞指控与美国FTC达成和解

北京时间2月23日下午消息,HTC美国周五宣布,将与美国联邦贸易委员会(以下简称“FTC”)就有关其设备存在安全漏洞的指控进行和解。 HTC美国是台湾智能手机厂商HTC旗下分公司。FTC此前指控称,HTC未能采取适当措施,消>>>详细阅读


本文标题:应用安全专家称Facebook诸多漏洞便于黑客攻击

地址:http://www.lgo100.com/a/11/20130223/260615.html

乐购科技部分新闻及文章转载自互联网,供读者交流和学习,若有涉及作者版权等问题请及时与我们联系,以便更正、删除或按规定办理。感谢所有提供资讯的网站,欢迎各类媒体与乐购科技进行文章共享合作。

网友点评
我的评论: 人参与评论
验证码: 匿名回答
网友评论(点击查看更多条评论)
友情提示: 登录后发表评论,可以直接从评论中的用户名进入您的个人空间,让更多网友认识您。
自媒体专栏

评论

热度