<th id="tnxtn"></th>

                1. 首页
                2. 云端

                FB再现数据泄露!上亿用户记录在亚马逊云计算服务器上曝光

                FB再现数据泄露!上亿用户记录在亚马逊云计算服务器上曝光

                4月4日消息,据外媒报道,网络安全公司UpGuard的研究人员声称,他们在亚马逊云云计算服务器上可公开访问的地方发现了数亿Facebook用户的个人信息记录。

                这些记录显然是由Facebook的合作伙伴而非这家社交网络巨头存储的。此外,这些数据并不特别敏感。例如,其中不包括用户的金融信息或社会保障号码。这些敏感信息通常可被用于身份盗窃,2017年的Equifax泄密?#24405;?#20013;就曾大量曝光。

                尽管如此,此次用户记录曝光突显出这样的事实:Facebook合作伙伴始终能够通过自己的应用收集大量数据,但他们可能并不总是能充分保护这些信息。过去两年,Facebook及其合作伙伴在收集、共享和保护用户在该服务上存储和共享的数据方面,遭遇了一连串的负面打击。

                Facebook的股价在这个消息发布时下跌了约1%,?#24352;?#26102;略有下跌。亚马逊股价曾一度跌出了盘中高点,但在周三?#24352;?#26102;仍上?#31363;?.4%。

                UpGuard是一家商业公司,为公司销售检测和防止数据泄露的产品。该公司在博客文章中表示,研究人员在亚马逊S3服务中发现的数据超过5.4亿条记录,其中包含Facebook用户信息,如评论、回复以及账户名称等,这些信息似乎是由墨西哥媒体公司Cultura Colectiva上传的。

                UpGuard表示,他们为一款名为“At the Pool”的Facebook集成应用程序?#19994;?#20102;数据库备份,其中包括该应用程序的密码,以及其他详细信息。UpGuard的数据显示,这个数据库只包含22000个用户的密码,该应用程序于2014年停止运?#23567;?/p>

                UpGuard没有?#19994;紽acebook密码。该公司表示,这些数据存储在亚马逊云服务的不安全部分,如果外部人员有正确的信息并知道在哪里查找,他们可以很容易地访问这些数据。

                UpGuard负责产品的副总裁格雷格·波洛克(Greg Pollock)说:“S3上通常有个名字。在本例中,名称为Yeti DB,另一个名称为CC Data Lake。如果你猜到了这些名字,并能访问浏览器,那事情就太容易了。”

                Facebook发言人表示,该公司正在调查这起?#24405;?#24182;补充说,UpGuard尚未直接与该公司联系。这位发言人声称,Facebook最初是在彭博社的记者就UpGuard的调查结果撰写报道时才意识到这个问题的。Facebook表示:“我们的政策明?#26041;?#27490;在不安全的地点存储从Facebook获得的信息。”

                亚马逊在一份声明中指出,AWS的某些安全防护措施可能会被客户重写覆盖,例如?#26223;?#20013;的应用程序制造商。

                亚马逊表示:“AWS客户拥有数据,并可完全控制其数据。当我们收到?#27844;?#20869;容不是明显非法或被禁止的滥用报告?#20445;?#25105;们会通知?#27844;?#23458;户并要求他们采取?#23454;?#30340;行动,这就是现在发生的情况。虽然亚马逊S3在默认情况下?#21069;?#20840;的,但我们可以灵活地更改我们的默认配置,以适应需要更广泛访问的许多用例,例如构建网站或?#27844;?#21487;公开下载的内容,但应用程序构建人员必须确保他们对访问权限配置所做的更改能够确保安全。”

                Cultura Colectiva没有立即回复置评请求。

                时时彩平刷绝不连挂
                <th id="tnxtn"></th>

                              <th id="tnxtn"></th>

                                            重庆时时彩两期计划 吉吉林十一选五手机版下载 体彩p3一字谜汇总 历史六合图库 七星彩论谈 棒球大联盟第5季{#S+}{ 楚天风彩30选5开奖号码是多少 (连码专家)六肖复式 东方6十l中4个有奖金 网球比分主直播 pc28am参考结果 广西11选5如何中奖 2元彩票京券 广西快3现代诗导刊 乐米彩票官网