阅读: 28 发表于 2024-10-10 02:23
腾讯科技讯（编译/小贝）北京光阳4月11日音讯，据海外媒体报导，安宁钻研人员发现，FB存正在重大的安宁漏洞，打击者可以“劫持”FB平台的第三方使用，进而招致用户的确所有的个人数据失窃。
做为寰球最大的社交网站，FB正在隐私控制、用户安宁方面作出的勤勉一次次地被暴光的安宁问题、潜正在的数据失窃风险誉坏。上个月暴光的漏洞招致用户私人邮箱地址泄露，正在此之前FB还曾将私人函件发错邮箱。
AKA theharmonyguy的安宁钻研员乔伊·泰森（Joey Tyson）原日默示，FB平台存正在重大的安宁漏洞，该漏洞允许恶意网站正在用户毫不知情的状况下偷偷盗与用户的信息、照片等个人数据，有时候还会招致邮件失窃。
经确认，该漏洞尚未修复，打击者可以将第三方FB使用“劫持”，而后偷偷植入恶意软件。乔伊·泰森以FB的农场游戏FarmZZZille为例，FarmZZZille使用被植入恶意代码之后，所有拆置了FarmZZZille使用的用户都会面临着数据失窃的风险。泰森默示，之所以用FarmZZZille来举例，是因为那款游戏的用户数质寡多，其他第三方使用都存正在同样的安宁问题。
泰森默示，侥幸的是，目前还没有证据讲明那个安宁漏洞受到滥用。泰森说：“实正的打击者不太可能操做那一漏洞，而且我没有支到有关此类打击案例的报告。”不过泰森也正告说，那个漏洞可能曾经存正在了一年之暂。
泰森说：“我对FB快捷回应安宁总是并且对安宁报告持开放态度的作法默示赞叹。但正在我看来，那个漏洞再次揭示咱们，FB平台会给用户带来不少安宁问题。我个人认为，FB平台未能抵达用户对安宁隐私的冀望。或者那个问题会正在不暂后得以处置惩罚惩罚，但详细使用中的漏洞和使用读与的素量依然运用户的隐私数据面临着泄露的风险。”
