太岁头上动土! 萨克伯脸书被入侵

【新唐人2013年8月19日电】脸书(Facebook)被人发现新的安全漏洞,陌生人可以绕过隐私设定,在任何人专页的涂鸦墙上贴文。不过,发现这个漏洞的“白帽骇客”(协助防御入侵的骇客),好心提醒脸书团队,却不被理会,最后他只好入侵创办人萨克伯(Mark Zuckerberg)的专页来揭露这个安全问题。

一般脸书的个人页面如果设定为非公开,其他使用者是无法在上面发表任何内容的。不过拥有资讯系统学士学位的网路保安专家雪瑞提(Khalil Shareateh),最近发现脸书有个安全漏洞,即脸书用户可以绕过隐私设定,在任何其他用户的动态时报上发文,就算不是朋友关系也一样可行。

雪瑞提呈报给脸书团队这个问题,并示范入侵脸书创办人的哈佛校友莎拉古丁(Sarah Goodin)的专页,截图证明自己可以利用这个漏洞在她的页面上发表内容。不过脸书却认为那不是漏洞,不予理会。

雪瑞提最后决定直接入侵创办人萨克伯的脸书专页,来揭露这项安全问题。他在涂鸦墙上留言说:“抱歉侵犯你的私隐。我已把所有报告寄给脸书团队,我已别无选择。”

“太岁头上动土”,脸书老板的专页竟然也被入侵了!4分钟后,脸书工程师火速联络雪瑞提,进一步了解详细情况,并暂时封锁他的Facebook账号。

目前脸书已修复这个安全漏洞,雪瑞提的账号也恢复正常。按脸书政策,雪瑞提向脸书举报安全漏洞,应可获500美元奖金。不过脸书指雪瑞提用真人专页展示漏洞,已妨碍他人隐私,违反脸书的服务条款,因此无法获得奖金。

相关文章
评论
抱歉,评论功能暂时关闭!