SOS :: Security Operation Space
23 апреля, вторник, 00:00
|
Hot News:

Facebook годами хранила пароли в открытом виде

22 марта 2019 г., пятница, 06:24

Ключи пользователей были доступны лишь служащим компании; проблема уже решена, злоупотреблений не выявлено.

Представитель Facebook подтвердил, что пароли миллионов пользователей социальной сети хранились на внутренних серверах компании без шифрования.

Первым об этой непростительной оплошности сообщил в своем блоге известный журналист и исследователь Брайан Кребс (Brian Krebs). По его сведениям, архивы с незашифрованными паролями были доступны тысячам служащих компании как минимум с 2012 года. За это время во внутренних хранилищах Facebook могло скопиться от 200 млн до 600 млн таких записей.

«В январе мы провели очередную проверку на безопасность, в ходе которой обнаружили, что пароли некоторых пользователей хранятся на внутренних системах в читаемом формате, — пишет на сайте Facebook Педро Канауати (Pedro Canahuati), вице-президент компании по инженерно-техническому обеспечению, безопасности и конфиденциальности. — Это привлекло внимание, так как наши системы регистрации специально маскируют пароли, чтобы их нельзя было прочесть. Обнаруженная проблема уже решена, но из предосторожности мы разошлем уведомления всем, чьи пароли хранились таким образом».

По словам представителя компании, им придется оповестить сотни миллионов пользователей Facebook Lite (версии для регионов с ограниченной интернет-связью), десятки миллионов других пользователей Facebook и десятки миллионов пользователей Instagram.

Канауати также подчеркнул, что пароли могли увидеть только служащие компании, и свидетельств неправомерного доступа или злоупотреблений с этой стороны расследование не выявило. Кребсу тем временем стало известно, что 2 тыс. разработчиков Facebook запрашивали элементы данных с нешифрованными паролями пользователей около 9 млн раз.

«Как бы ни была велика компания, сколько бы ни было в ней руководителей по ИБ, разработчик всегда будет стремиться облегчить себе жизнь, упрощая базовые правила безопасности, — заявил журналистам Threatpost Боб Дьяченко, директор по исследованию киберугроз в консалтинговой компании Security Discovery. — Если пароли либо иные данные хранятся ненадлежащим образом, со временем они все равно окажутся в публичном Интернете, и поисковики начнут их индексировать. Спровоцировать утечку может что угодно — выход из строя межсетевого экрана, отключение электричества, обновление ПО. В любом случае периметр, считавшийся внутренним, станет общедоступным».

Специалист по информационной безопасности Трой Хант (Troy Hunt) в ответ на запрос Threatpost о комментарии вспомнил похожую оплошность Twitter: в прошлом году компания сообщила о сбое, из-за которого пароли ряда пользователей попали во внутренний журнал в открытом виде. В итоге компании пришлось рассылать уведомления с просьбой сменить пароль.

«Безусловно, подобные инциденты неприятны, однако свидетельств нарушения секретности паролей нет, и риск невелик, — заявил эксперт журналистам. — Раскрытие инцидента в данном случае вызвано скорее желанием перестраховаться, а не серьезностью угрозы. Пользователям Facebook достаточно включить двухфакторную аутентификацию, чтобы снизить риски».

Ваш голос учтён!
нравится
не нравится Рейтинг:
0
Всего голосов: 0
Комментарии

Добавить комментарий к новости

Ваше имя: *
Сообщение: *
Нет комментариев
13:15
12:47
11:15
09:15
07:15
07:15
06:15
04:54
16:05
15:52
15:15
13:15
13:15
11:15
09:15
08:15
07:15
06:15


© 2013—2019 SOS :: Security Operation Space (Пространство Операций Безопасности)  // Обратная связь  | 0.252
Использование любых материалов, размещённых на сайте, разрешается при условии ссылки на sos.net.ua.