29 MILLIÓ FACEBOOK FIÓK ADATAIHOZ FÉRHETTEK HOZZÁ A HACKEREK

A nyomozás jelenlegi állása szerint 30 millió felhasználói fiók lehetett érintett, de a támadók csak 29 millió fiók adataihoz fértek hozzá kisebb-nagyobb mértékben.
Víg Ferenc (J.o.k.e.r)
Víg Ferenc (J.o.k.e.r)
2018. okt. 13. 12:53
29 millió Facebook fiók adataihoz férhettek hozzá a hackerek

A Facebook illetékesei szeptember 28-án jelentették be, hogy hackertámadás érte a világ legnagyobb és legnépszerűbb közösségi hálózatát, amelynek keretén belül legalább 50 millió felhasználói fiók kerülhetett veszélybe. A támadók úgynevezett hozzáférési tokeneket szereztek, amelyekkel alap esetben azt lehet ellenőrizni, az adott felhasználó be van-e jelentkezve, vagyis a token birtokában ugyanolyan „tulajdonosi” jogkört szereztek egy csomó felhasználói fiók felett. Akkoriban úgy vélték a fejlesztőcsapat tagjai, hogy további 40 millió felhasználói fiók is érintett lehet, így mindenkit kijelentkeztettek, hogy a támadók ne tudják tovább használni a hozzáférési tokeneket. A támadást egyébként a „View As”, vagyis a „Megtekintés mint” funkció hibáján keresztül intézték, ám a siker érdekében további két bugot is ki kellett használniuk az elkövetőknek, vagyis elég komplex volt a támadás.

Eleinte elég nagy volt a fejetlenség, majd pár nap múlva elképzelhetőnek tűnt, hogy a támadók olyan weboldalahoz is szolgáltatásokhoz is hozzáférhettek, amelyekre a felhasználók a Facebook fiókjukon keresztül jelentkeztek be. Szerencsére erre máig nem találtak bizonyítékot, viszont a nyomozásnak vannak friss eredményei.

Galéria megnyitása
A Facebook illetékesei ugyanis bejelentették, hogy a korábban feltételezett 50 millió helyett csak „alig” 30 millió felhasználói fiókot érintett a támadás. Ebből a 30 millió felhasználói fiókból 14 millió esetében csak az alapvető információkat szerezték meg a támadót, vagyis a név mellett az e-mail címet és/vagy a telefonszámot zsebelhették be. A maradék 15 millió fiók esetében már ezeken felül a felhasználó nemét, a vallásával kapcsolatos információkat, a földrajzi helyzetét, az eszközeivel kapcsolatos információkat és a legutóbbi 15 keresőkifejezést kaparintották meg. A fennmaradó 1 millió felhasználói fiókhoz egyáltalán nem fértek hozzá.

A Facebook az elkövetkező napokban mind a 30 millió felhasználót értesíteni fogja a Help Centeren, azaz a Segítségnyújtási Központon keresztül. A dolgok jelenlegi állása szerint a WhatsApp, a Messenger és az Instagram esetében nincsenek jelei adatszivárgásnak, illetve felhasználói adatokkal való visszaéléseknek. Azt persze nem lehet kizárni, hogy később újabb nyomokra bukkannak, hiszen a vizsgálódás még mindig tart.

Az aktuális helyzet szerint a támadás csúcsa 2018. szeptember 14-én volt, ám a Facebook csapata csak 11 nappal később vette észre a gyanús aktivitást és csak ekkor kezdtek támadásra gyanakodni. A sebezhetőséget két nappal később be is foltozták, majd értesítették a felhasználókat, valamint a hivatalos szerveket.

Az FBI munkatársai jelenleg is nyomoznak a támadással kapcsolatban, így ebben az ügyben jelenleg semmilyen további részletet nem közölhetnek a Facebook illetékesei, hiszen az befolyásolná a nyomozás eredményességét.

Hírlevél feliratkozás
A feliratkozással elfogadom a Felhasználási feltételeket és az Adatvédelmi nyilatkozatot.

5 hozzászólás

A komment írásához előbb jelentkezz be!
rolics
rolics
2018. okt. 13. 22:03
#2

Ki tudja mit loptak el? Ennyi információt megosztottak, hogy csillapítsák a kedélyeket. Valószínű, hogy ettől súlyosabb lehet a dolog!

peti19870621
peti19870621
2018. okt. 15. 2:17

Öcsi IT-ből májusban értesített, legyek olyan szíves s változtassak a jelszavakon. mondom oké.. -Még egy érv, hogy jobb, ha mást adsz meg, mint amit kérnek.

Mosdatlan_falusi
Mosdatlan_falusi
2018. okt. 13. 17:07
#1

Pár kérdés megfogalmazódott bennem rögtön.
Egyrészt, ha tényleg csak ezekhez az adatokhoz fértek hozzá, akkor lényegében nem történt semmi - ezek ugyanis a felhasználók nagy többségénél nyilvánosan megadott adatok, még ismerősnek sem kell lenned, hogy lásd őket.
Másrészt, ezeknek az adatoknak hány százaléka valós, illetve származik valós fiókból? Pár éve nagyjából 50%-ra saccolták a kamuprofilokat, botokat a facen, nem tudom, ez mennyire volt megbízható adat.
Akárhogy is, az nagyon ciki, hogy az egyetlen igazi bevételi forrásukra sem tudnak megfelelően vigyázni :D

chimp
chimp
2018. okt. 14. 9:33

Nekem is az jutott eszembe, hogy igaziból itt nem a biztonságot őrzik, hanem a bevételt. Ezeket az adatokat úgyis eladják, szóval hogy biztonságban vannak az úgysem igaz. Ha ellopják őket, nem tőlünk lopnak, hanem a FB-tól. Az egyetlen dolog amit félteniük illene (a mi szempontunkból) azok a bejelentkezési adatok.

Vissza az oldal tetejére