Peter Škuta Ani nie pred mesiacom sme informovali, že Facebook ukladal heslá do svojej sociálnej siete a Instagramu ako obyčajný text bez zašifrovania. Teraz to samotní predstavitelia potvrdili na firemnom blogu.
Pôvodná situácia bola odhalená na základe bezpečnostnej previerky a Facebook sa bránil tým, že išlo maximálne o desiatky tisíc hesiel. Teraz však došlo k aktualizácii pôvodného príspevku na blogu as tým aj k priznaniu, že išlo o celé milióny takto uložených hesiel.
Mohlo by vás zaujímať
Bohužiaľ boli tieto nezašifrované heslá prístupné v databáze v podstate všetkým programátorom a ďalším softvérovým inžinierom. Reálne si tak heslá mohli prečítať tisíce pracovníkov firmy, ktorí denne pracujú s kódom a databázami. Facebook ale zdôrazňuje, že neexistuje jediný dôkaz o tom, že by došlo k zneužitiu týchto hesiel alebo dát.
Trochu zaujímavejšia situácia začína byť okolo sociálnej siete Instagram. Tá neustále naberá na popularite a najžiadanejšie sú krátke užívateľské mená, ktoré sú následne aj súčasťou URL adresy. Okolo užívateľských mien Instagramu sa vytvoril aj akýsi čierny trh, kde určité mená majú značne veľkú cenu.
Facebook a nekalé praktiky
O to viac alarmujúce je, že mnoho zo zamestnancov malo prístup k heslám a teda k celému účtu na Instagrame. Facebook samozrejme popiera akékoľvek úniky a poškodenie užívateľov aj v tomto prípade.
Podľa vyjadrenia začína rozosielať všetkým dotknutým užívateľom emailové upozornenie, ktoré ich nabáda k zmene prístupového hesla do oboch sociálnych sietí. Samozrejme používatelia nemusia vyčkávať, ak im daný email dorazí a môžu si heslo rovno zmeniť, prípadne zapnúť dvojfaktorové overenie.
Mohlo by vás zaujímať
Amaya Tomanová Okolo Facebooku sa v poslednom čase neustále dejú bezpečnostné incidenty. Nedané na internet unikla správa, že sieť zhromažďovala databázu emailových adries bez vedomia užívateľov za účelom vytvorenia siete kontaktov.
Facebook tiež spôsobil poprask tým, ako zvýhodňuje firmy, ktoré využívajú reklám na sieti a sami poskytujú niektoré z užívateľských dát. Naopak sa potom snaží potierať všetku konkurenciu a znevýhodňovať ju.
Zdroj: MacRumors
