安全動態(tài)

接受信息泄露教訓(xùn):傳 Facebook 有意收購網(wǎng)絡(luò)安全公司

來源:聚銘網(wǎng)絡(luò)    發(fā)布時(shí)間:2018-10-23    瀏覽次數(shù):
 

信息來源:hackernews

北京時(shí)間10月22日早間消息,據(jù)美國科技媒體The Information援引知情人士消息稱,Facebook上周日已與幾家網(wǎng)絡(luò)安全公司就潛在收購事宜進(jìn)行接觸,收購目標(biāo)尚未最終確定,但交易結(jié)果或?qū)⒃诮衲昴甑仔肌?

美國科技媒體CNET對此評論稱,在經(jīng)歷了歷史上最重大的黑客攻擊事件之后,F(xiàn)acebook希望它的數(shù)十億用戶知道平臺已經(jīng)準(zhǔn)備投入網(wǎng)絡(luò)安全領(lǐng)域。

在不到一個(gè)月前,F(xiàn)acebook發(fā)現(xiàn)了一個(gè)安全漏洞,黑客可利用這個(gè)漏洞控制用戶帳號,這一事件催生了Facebook強(qiáng)化網(wǎng)絡(luò)安全的最新舉措。Facebook最初懷疑有多達(dá)5000萬的用戶帳號受到影響,但現(xiàn)在承認(rèn)2900萬用戶的個(gè)人信息被泄露,包括電話號碼、電子郵件地址和最近的搜索內(nèi)容。

據(jù)《華爾街日報(bào)》報(bào)道,F(xiàn)acebook已經(jīng)初步得出結(jié)論,假扮成數(shù)字營銷公司的垃圾郵件制造者是造成大規(guī)模安全漏洞的幕后黑手。

Facebook已經(jīng)表示正在與美國聯(lián)邦調(diào)查局合作,后者要求該公司不要公開討論誰是襲擊的幕后主使,或者是否特別針對任何人。目前還沒有理由認(rèn)為這次黑客襲擊與即將舉行的美國中期選舉有關(guān)。

受到襲擊的安全漏洞源于Facebook平臺“view as”功能中的一個(gè)漏洞,攻擊者利用了與其相關(guān)的代碼,竊取“訪問令牌”,接管了一些用戶的帳號。攻擊者還使用了一種技術(shù),從已被控制的帳號的朋友那里竊取訪問令牌,從而擴(kuò)大訪問范圍。

Facebook發(fā)言人拒絕就上述報(bào)道置評。

facebook

 
 

上一篇:2018年10月22日 聚銘安全速遞

下一篇:全國首個(gè)市場監(jiān)管互聯(lián)網(wǎng) 執(zhí)法辦案平臺在杭州上線