facebook安全漏洞允許任何人檢視私人新年午夜投遞資訊和照片（更新：已修複）
Facebook最近推出了午夜送貨，這是一項特殊功能，允許使用者在除夕夜午夜鐘聲敲響時傳送資訊。在一個令人驚訝的安全失誤中，IT學生jackjenkins在部落格中首次詳細說明瞭這一點，該公司已經公開了這些訊息的url。Verge已經證實，該漏洞允許登入Facebook的使用者檢視其他人的資訊和照片，甚至刪除這些資訊和照片。透過簡單地更改訊息URL末尾的一串數字，Facebook使用者就可以訪問其他人的通訊——儘管使用者無法利用安全漏洞鎖定特定的個人。
儘管這些新年祝福中有許多可能不包括敏感材料，但考慮到檢視他人私人資訊的容易程度，這顯然是一個嚴肅的問題。我們已經通知了Facebook這個問題，一旦我們收到來自Facebook的更多資訊，我們會儘快更新您的資訊。同時，您可能希望在使用該功能之前等待修複，或者刪除已建立的可能包含敏感私人資訊的郵件。
最新訊息：Facebook的新年特別訊息網站已被關閉進行維護。該公司還沒有回應我們的詢問，但它似乎收到了這條訊息；我們一確認問題已解決，就會通知您。
更新2:Facebook發言人告訴Verge，“我們正在解決這個問題，在此期間，我們已經在Facebook故事網站上禁用了這個應用程式，以確保無法訪問任何訊息。”
更新3：該應用程式再次可用。
謝謝，傑克威爾士人！
- 發表於 2021-04-24 22:54
- 閱讀 ( 35 )
- 分類：網際網路
你可能感興趣的文章
如何使用facebook
...能希望與你的朋友分享你的出生日期和月份，但是不要讓任何人看到你出生的年份，這樣他們就不知道你多大了。選擇要編輯的專案旁邊的圖示下拉列表，併為該元素選擇合適的訪問群體。 ...
聖誕節、光明節和新年的10款有趣的iphone應用程式
... 你可以透過電子郵件、Facebook或Twitter與其他人共享應用程式，這樣你的朋友或家人也可以欣賞它。iPhone和iPad免費提供新年倒計時。以0.99美元的價格購買應用程式，可以刪除廣告，給你每日推送...
數百萬個應用程式如何容易受到一次安全駭客攻擊
...方應用程式或網站。一些最常見和最著名的例子是Google、Facebook和Twitter。 ...
威脅移動安全的流行應用程式和遊戲
...夫婦。網路犯罪分子本可以透過今年早些時候發現的一個安全漏洞獲取大量資訊。考慮到Glow的特性，您可以理解為什麼使用者會擔心個人資訊，包括姓名、出生日期和電子郵件地址。 ...
6種查詢與您的電子郵件地址或電話號碼連結的所有帳戶的方法
... 2使用facebook和twitter查詢社交登入 ...
如何檢視facebook個人資料
在Facebook的早期，使用者在網上釋出各種各樣的個人和私人資料。事後看來，我們都是綠色的，但這並不像是一個隱私問題等待發生。 ...
whatsapp訊息被駭客攻擊的5種方式
...沒有人可以閱讀。不是WhatsApp，不是Facebook，也不是其他任何人。” ...
whatsapp安全嗎？使用者需要了解的5種安全威脅
... 然而，事實並非如此。WhatsApp聯絡人中的任何人都可以檢視您的狀態。幸運的是，很容易控制與誰分享你的身份。 ...
如何對欺負你的人隱藏你的社交媒體資料
... 預設情況下，您的Twitter帳戶和tweets是公開的，任何人都可以看到。這種可見性包括那些沒有登入Twitter的人。 ...
無法更新iphone或ipad？8種解決方法
...行最新的軟體。下面是如何修復你的iPhone或iPad，當它不允許你更新iOS或iPadOS時。 ...
