第三方Facebook应用存在重大漏洞 或涉及1.2亿用户的信息安全
近日 ,信息黑客Inti De Ceukelaire发现,安全测试网站Nametests.com曾公开暴露过1.2亿用户的第方大漏洞或信息,虽然在他向Facebook反映后,应用亿用已经解决该漏洞,存重但整个过程持续了2个月的涉及时间。

据Inti De Ceukelaire介绍,信息NameTests记录在javascript的安全文件中,包含了用户的第方大漏洞或明文信息,其中包括Facebook ID,应用亿用名字,存重姓氏,语言,性别,出生日期等信息,任何网站都可以访问这个文件,Inti De Ceukelaire称该漏洞很容易被发现,根据网站历史数据网站archive.org显示,该漏洞从2016年年底便已存在,而且根据NameTests的1.2亿月活用户数量,所有人都有泄露信息的风险。
Facebook已经处理了这个问题,并发布公告称NameTests的漏洞已经修复,同意向“新闻自由基金会”(Freedom of the Press Foundation)捐赠8000美元,以此作为悬赏计划的一部分奖金。Inti De Ceukelaire于4月22日上报了这个问题,直到6月25日,NameTests才修复了这个漏洞。
相关文章:
- 《真三国无双8》声优配音视频 认识不一样的工作背后
- AMD:齐国游戏是一家 次世代主机出售PC得益
- 没有开挂底子出法挨!游戏中十大年夜超易对的恩敌
- 借正在迷疑IGN?游仄易远评比停止2013年10月18日之前人气单机游戏TOP20
- 《古墓丽影:暗影》确认存在 或在E3期间上线
- TGS 2013:PS4亚版尾收游戏公开 诸多受等候大年夜做退场
- 后启迪录游戏《漫冗少夜(THE LONG DARK)》荒漠保存 斜坡批示民变身贝爷
- 安卓游戏机MOJO真机图赏 杂鱼治进次世代战役
- 直击现场!《云海之下》正在2024ChinaJoy的“开摆之路”竟遭受拦路虎
- TGS 2013:PS4定于2013年12月中旬正在港台上市 20款游戏同步推出
