Facebook заявил о затронувшей 50 млн аккаунтов атаке
Facebook обнаружил на своем сайте уязвимость, при помощи которой злоумышленники могли получить доступ к 50 млн учетных записей социальной сети. Об этом в блоге компании сообщил вице-президент Facebook по регулированию в отношении продуктов Гай Розен.
«Во второй половине дня во вторник, 25 сентября, наша инженерная команда обнаружила связанную с вопросами безопасности проблему, которая затронула почти 50 млн аккаунтов», — рассказал он, заметив, что представители социальной сети восприняли это «невероятно серьезно» и поэтому решили рассказать о случившемся пользователям Facebook.
«Наше расследование [произошедшего] все еще находится на начальной стадии, однако уже сейчас мы выяснили, что злоумышленники использовали уязвимость в коде Facebook, которая повлияла на функцию View As («посмотреть как» — она позволяет людям проследить за тем, как их собственный профиль видят другие пользователи. — РБК)», — рассказал вице-президент компании. Это, по словам Розена, позволило хакерам украсть «маркеры доступа» к миллионам аккаунтов (они являются эквивалентами цифровых ключей, которые удерживают пользователей авторизованными в Facebook на одном устройстве, исключая необходимость для них каждый раз вводить логин и пароль при загрузке социальной сети).
Целью атаки, как полагают в компании, было получение доступа к учетным записям пользователей. Для того чтобы защитить учетные записи, Facebook, по словам Розена, уже «сбросил маркеры доступа для почти 50 млн аккаунтов», которые были подвержены нападению. Также для соблюдения мер предосторожности компания, как уточнил ее вице-президент, планирует сбросить аналогичные данные еще для 40 млн аккаунтов, которые использовали функцию View As в прошлом году. Таким образом, порядка 90 млн человек при повторном заходе на Facebook теперь будут вынуждены ввести свой пароль. «После того как они войдут в систему, все они получат уведомление в верхней части своей ленты новостей о том, что произошло», — указал Розен, заметив также, что в связи со случившимся Facebook временно отключил функцию View As.
Атака, как уже выяснили в компании, была связана с изменением, которое представители соцсети внесли в функцию загрузки видео в июле 2017 года. Установить, использовали ли злоумышленники полученную ими информацию или получили ли в итоге доступ к аккаунтам, по информации Розена, компании пока не удалось. Также пока не известно, кто стоит за нападением.
Ранее, 21 сентября, пользователи Facebook по всему миру столкнулись с глобальным сбоем в работе социальной сети. Согласно данным сервиса Downdetector, проблемы 51% юзеров ощущали при входе в аккаунт. Еще 31% пользователей сообщили, что Facebook полностью не работает, а 16% заявили о проблемах в работе мобильного приложения Facebook. Жалобы поступали из США, Бразилии, Чили, Перу, Мексики, Канады, Великобритании, Нидерландов, Дании, Польши, Украины, Новой Зеландии и Австралии.
Выборы в местные советы Англии завершились поражением правящей партии
МВД России объявило в розыск Зеленского и Порошенко
В Иерусалиме в храме Гроба Господня сошел Благодатный огонь
На Западе признали, что Россия приспособилась к экономическому давлению извне
НАТО в рамках учений отрабатывает коалиционные действия против России
Появились новые кадры последствий снегопада в Екатеринбурге. Видео
Баффет продает акции Apple. У компании проблемы в бизнесе
Задержанные после сожжения Нового завета извинились на видео
В Госдуме предложили смягчить требования к тонировке передних стекол
В какой банк положить деньги: топ-10 вкладов в мае 2024-го
«Газпром» получил убыток в 2023 году. Будут ли дивиденды?
В России ускорилось снижение цен на вторичное жилье. Таблица городов
Биржевые цены на какао-бобы рухнули на 30%. Что произошло?
Бывший министр финансов Задорнов рассказал о тромбозе в российской экономике
Синоптики раскрыли причины «языка холода» в России
