得益於竊聽者，facebook躲過了潛在的“偷窺湯姆”網路攝像頭漏洞
看來Facebook已經躲過了一場有點嚴重的安全事故，駭客可以遠端、祕密地啟用使用者攝像頭，並將錄製的影片釋出到他們的個人資料中。據彭博社報道，XY安全公司的一對研究人員在今年7月發現了這個漏洞，並將其提交給了Facebook，Facebook為他們的努力支付了2500美元的現金——這是Facebook為使用者提交的漏洞提供的典型現行費率的5倍，他們承認這個漏洞特別嚴重。Facebook發言人告訴彭博社，在關閉漏洞時沒有發現任何使用者受到影響，但這仍然是一個潛在的嚴重缺陷，公司必須慶幸自己在事情變得糟糕之前修複了這個漏洞。”Facebook發言人弗雷德·沃倫斯（Fred Wolens）在給彭博社（Bloomberg）的一封電子郵件中寫道：“這個漏洞和我們懸賞的許多其他漏洞一樣，只是理論上的，我們沒有看到任何證據表明它在野外被利用。”。
Facebook可能躲過了一劫
這並不是第一個“偷窺湯姆”的漏洞，但在龐大的Facebook平臺上的一個漏洞可能會成為一家試圖扭轉其在股市掙扎地位的公司的黑眼。鑒於Snapchat和Poke等應用程式最近因其影片安全性不如其聲稱的那樣受到負面關註，在可預見的未來，影片隱私似乎將繼續成為一個熱門的安全話題。也就是說，Facebook堅稱，訪問使用者網路攝像頭的過程相當困難。”從本質上講，有幾件事情需要出錯——使用者需要被誘騙訪問惡意頁面並點選啟用攝像頭，然後在一段時間後，再次被誘騙點選停止/釋出影片，”沃倫斯寫道。不管難度有多大，對這一漏洞的破解就是一個很好的例子，說明瞭Facebook、Mozilla和Google等公司所利用的各種“bug賞金”程式的價值。
- 發表於 2021-04-24 22:44
- 閱讀 ( 35 )
- 分類：網際網路
你可能感興趣的文章
如何用老式智慧手機構建安全攝像網路
... 而且，你知道你可以用你現在的**檢測家裡隱藏的監控攝像頭嗎？ ...
最便宜的高畫質網路攝像頭，用於與所愛的人連線
...樣。我用它開會，聊天，甚至錄製高畫質播客，它讓我度過了這一切。 ...
您的智慧家居是否面臨物聯網漏洞的風險？
...探討了“被動網路觀察者，如網際網路服務提供商，可以潛在地分析物聯網網路流量以推斷使用者的敏感細節”的想法。研究人員Noah Apthorpe、Dillon Rei**an和Nick Feamster研究了“感知睡眠監視器，一個Nest Cam室內安全攝像頭，一個WeM...
如何找到正在使用網路攝像頭的程式
...置。如果你擔心網路攝像頭，以及****局或其他監控機構竊聽攝像頭的可能性，你可以很容易地掩蓋它。 ...
在mac上阻止相機和麥克風的最佳方法
...心隱私。保護您的數字資料很重要。然而，更大的漏洞是網路攝像頭。 ...
購買新膝上型電腦時不應忽視的11項功能
...的人。因此，如果你真的屬於這個群體，別忘了檢查你的潛在購買網路攝像頭。 ...
你將很快使用單反相機和gopros作為網路攝像頭與elgato的攝像頭連結4k
...攝像機的訊號轉換成網路攝像頭，可用於Twitch、YouTube、Facebook或其他流行的流媒體平臺。 ...
選舉駭客是如何工作的？一切都簡單明瞭
... 2017年11月初，國會發布了一系列俄羅斯支援的Facebook廣告，針對特定人口的選民。這些廣告宣傳的是分裂的、情緒化的話題，旨在開始網上辯論（其中一些話題散播到了公眾面前）。其他訊息顯示，俄羅斯運營的Faceboo...
如何使用facebook的messenger rooms：初學者指南
你可能每天都在使用Facebook和Facebook Messenger，但你可能還沒有嘗試過它內建的Messenger Rooms功能。如果你不知道的話，Messenger Rooms是Facebook的影片通話方式，而且這個功能非常容易使用。 ...
每日新聞綜述：mac漏洞未經您的許可啟用網路攝像頭
...oom並訪問了該網站，則您將自動加入一個呼叫，並且您的網路攝像頭將在您沒有任何互動的情況下啟用，即使您在單擊連結之前關閉了Zoom。 更糟糕的是，解除安裝Zoom並沒有刪除web伺服器。web伺服器也可以自己重新安裝Zoom。因...
