Компания Facebook сообщила о серьезной атаке злоумышленников на соцсеть
Сегодня компания Facebook сообщила о серьезной атаке злоумышленников на соцсеть, которая была осуществлена 25 сентября. Также описываются контрмеры, которые предприняли в кмпании.
«Во второй половине дня во вторник, 25 сентября, наша инженерная команда обнаружила проблему безопасности, затрагивающую почти 50 миллионов учетных записей. Мы воспринимаем это невероятно серьезно и хотели, чтобы все знали, что произошло, и о безотлагательных действиях, которые мы предприняли для защиты», — отмечается в заявлении.
Злоумышленники использовали уязвимость, связанную с функцией «Посмотреть как» (View As). В итоге им удалось похитить ключи доступа, позволяющие пользователям не вводить логин и пароль при каждом использовании соцсети.
Как подчеркивается в заявлении, с помощью указанных ключей хакеры могли получить контроль над аккаунтами пользователей.
В Facebook уточнили, что в целях безопасности соцсеть сменила ключи доступа к 90 миллионам аккаунтов (относительно почти 50 млн была подтверждена информация, что они были затронуты во время атаки; в отношении еще 40 млн были предприняты меры предосторожности). В связи с этим владельцам аккаунтов пришлось заново залогиниться. Как заверили в Facebook, менять пароль при этом не нужно.
Кроме того, Facebook временно отключил функцию «Посмотреть как».
В компании пока не знают, произошла ли какая-либо утечка информации в связи с получением доступа хакеров к аккаунтам. В Facebook в данный момент выясняют, «были ли учетные записи использованы неправильно».
«Мы также не знаем, кто стоит за этими атаками и где они базируются. Мы работаем над тем, чтобы лучше понять эти детали… Кроме того, если мы найдем уязвимые аккаунты, мы немедленно сбросим их ключи доступа», — заверили в компании.
Подпишитесь на новости
Коментарі (0)