Facebook 애플리케이션 보안 결함이 수정되었습니다.

소셜 네트워킹 사이트에 따르면 광고주가 사용자 프로필에 액세스할 수 있도록 허용하는 Facebook 애플리케이션과 관련된 보안 결함이 이제 처리되었습니다.

인터넷 보안업체 시만텍은 이렇게 말했다. 블로그 게시물 제3자가 "실수로 접근 권한을 갖게 된 것" 페이스북 프로필, 사진, 채팅을 포함한 사용자 계정에 메시지를 게시하고 개인 정보를 마이닝하는 기능도 있었습니다.”

관련된

페이스북이 챗봇을 갖게 될 수도 있는데, 그게 문제가 될 수도 있다
최신 게시물을 표시하도록 Facebook 피드를 설정하는 방법
Google은 이 중요한 Gmail 보안 도구를 완전히 무료로 만들었습니다.

Doshi는 일부 Facebook 애플리케이션이 "액세스 토큰"을 실수로 제3자에게 유출했다고 설명했습니다. Facebook 애플리케이션은 사용자가 무엇보다도 게임을 쇼핑하고 플레이할 수 있도록 Facebook 웹사이트에 통합된 프로그램입니다.

“2011년 4월 현재 약 100,000개의 애플리케이션이 이러한 유출을 가능하게 한 것으로 추정됩니다. 수십만 개의 애플리케이션이 실수로 수백만 개의 액세스 토큰을 제3자에게 유출했을 수 있습니다.” Doshi 말했다.

액세스 토큰은 사용자를 대신하여 특정 작업을 수행하거나 사용자 프로필에 액세스하는 데 사용할 수 있는 예비 키와 같은 것으로 설명됩니다. Doshi는 "각 토큰 또는 '예비 키'는 담벼락 읽기, 친구 프로필 액세스, 담벼락 게시 등과 같은 선택된 권한 집합과 연결되어 있습니다."라고 설명했습니다.

페이스북 대변인이 월스트리트저널에 보낸 이메일에서

말했다, “우리는 철저한 조사를 실시했지만 이 문제로 인해 사용자의 개인 정보가 승인되지 않은 제3자와 공유되었다는 증거는 발견되지 않았습니다.”

Doshi에 따르면 Facebook은 추가 토큰 유출을 방지하기 위해 결함을 수정하는 조치를 취했습니다. 그러나 그는 "우리는 이러한 토큰 중 상당수가 여전히 제3자 서버의 로그 파일에서 사용 가능하거나 광고주가 여전히 적극적으로 사용할 수 있다는 점을 우려하고 있습니다"라고 덧붙였습니다.

Facebook 사용자가 이 문제와 관련된 보안에 대해 여전히 걱정하고 있다면 Doshi는 몇 가지 유용한 정보를 제공합니다. 조언: “걱정되는 Facebook 사용자는 Facebook 비밀번호를 변경하여 유출된 액세스 토큰을 무효화할 수 있습니다. 비밀번호를 변경하면 이러한 토큰이 무효화되며 Facebook 프로필의 "잠금 변경"과 동일합니다.

페이스북만큼 거대한 사이트를 가지고, 보안 문제들 때때로 헤드라인에 나올 수밖에 없습니다. 지난 1월 소셜 네트워킹 사이트는 보안을 강화했습니다. 통합 HTTPS 기능. 이것은 다음의 결과로 나왔습니다. 공부하다 Digital Society에서 일부 인기 웹사이트의 기본 보안 기능을 조사한 결과, Facebook은 그 결과를 제대로 얻지 못했습니다. 지난 1월 페이스북 CEO 마크 저커버그의 팬페이지가 공개됐다. 해킹됨 (그의 개인 페이지는 그대로 유지되었지만) 게시 중단되었습니다. 그 사람을 숭배하는 사람들은 그 페이지가 다음과 같다는 사실을 알고 기뻐할 것입니다. 백업.