Facebook lưu trữ hàng trăm triệu mật khẩu người dùng nhưng không mã hóa

Tạ Lê Trúc Quỳnh12:57 22/03/2019

Theo Krebs on Security, Facebook đã lưu trữ mật khẩu của hàng trăm triệu người dùng dưới dạng văn bản thuần. Theo đó, bất kỳ nhân viên nào có quyền truy cập nội bộ vào hệ thống tập tin của Facebook đều có thể xem được mật khẩu của người dùng dễ dàng.

Mật khẩu của người dùng thường được bảo vệ bởi một lớp mã hoá (quy trình này được gọi là hashing); nhưng một chuỗi lỗi đã xảy ra khiến một số ứng dụng của Facebook không thể mã hoá các mật khẩu, dẫn đến việc 20.000 nhân viên của công ty đều có thể truy cập và xem được mật khẩu của người dùng.

Ước tính có khoảng 200 đến 600 triệu người dùng Facebook có thể đã bị ảnh hưởng bởi lỗ hổng bảo mật này. Về phía Facebook đã thừa nhận vấn đề này trong một bài đăng trên blog, và cho biết công ty đã nhận diện được lỗi từ hồi tháng 1, trong một cuộc tổng kiểm tra về bảo mật. Facebook cũng tuyên bố hãng đã khắc phục xong lỗi và sẽ gửi thông báo tới những người dùng bị ảnh hưởng.

Video đang HOT

Facebook khẳng định rằng không có bằng chứng nào cho thấy các mật khẩu được lưu trữ dưới dạng văn bản thuần này đã bị rò rỉ ra khỏi công ty hay bị sử dụng trái phép trong nội bộ. Do vậy, họ không buộc người dùng phải thiết lập lại mật khẩu.

“Lỗi này ảnh hưởng tới hàng trăm triệu người dùng ứng dụng Facebook Lite, hàng chục triệu người dùng Facebook thông thường, và khoảng vài chục nghìn người sử dụng Instagram,” Facebook cho biết.

Nguồn: Theverge

Flickr sẽ bảo vệ tất cả ảnh Creative Commons của người dùng

Flickr đã thực hiện các bước bổ sung mới nhằm bảo vệ hình ảnh dựa trên giấy phép Creative Commons (CC), được tải lên nền tảng của mình.

Flickr chính thức áp dụng các thay đổi từ ngày 12.3 - Ảnh: AFP

Theo Engadget, vào ngày 12.3, dịch vụ sẽ thanh lọc ảnh của người dùng miễn phí để đảm bảo họ chỉ được phép lưu trữ tối đa 1.000 ảnh, không bao gồm các ảnh được cấp phép CC.

Đây là hành động được Flickr thực hiện sau khi tuyên bố chính sách mới cho tài khoản miễn phí vào năm ngoái. Ở thời điểm đó, công ty cũng thông báo sẽ không xóa bất kỳ ảnh CC nào. Được biết giấy phép CC là cách thức tiêu chuẩn để người sáng tạo nội dung cấp quyền sử dụng tác phẩm của họ cho người khác.

Hơn nữa, Flickr sẽ "tưởng niệm" các tài khoản thuộc sở hữu của các thành viên đã qua đời để đảm bảo họ không bao giờ bị ảnh hưởng bởi chính sách tài khoản miễn phí mới.

Flickr cũng sẽ bảo toàn tất cả nội dung công khai của tài khoản tưởng niệm, ngay cả khi tư cách thành viên Pro của người dùng đó mất hiệu lực. Công ty cũng sẽ khóa nó để ngăn các tài khoản xấu đăng nhập và tiếp quản. Người dùng biết tài khoản không có người chăm sóc và cần được tưởng niệm có thể yêu cầu dịch vụ thay đổi trạng thái.

Cuối cùng, dịch vụ đang giới thiệu các công cụ thay đổi giấy phép hàng loạt để đảm bảo các thành viên không sử dụng nhầm giấy phép CC trên hình ảnh của họ trừ khi họ có ý định làm như vậy. Họ luôn có thể chuyển đổi giấy phép trên trang ảnh của mình.

Theo thanh nien

Phần mềm quản lý mật khẩu lại dễ dàng bị tin tặc tấn công Theo một phân tích về tính bảo mật thì các phần mềm quản lý mật khẩu hàng đầu lại chứa lỗ hổng trong các công cụ mà họ sử dụng có khả năng gây nguy hiểm cho thông tin đăng nhập của người dùng. Phần mềm quản lý mật khẩu là một mục tiêu ưa thích của tin tặc - Ảnh: Internet Nhiều...

Bạn thấy bài viết này có hữu ích không?

Có;

Không

Tin liên quan

Xem thêm Share

Xem nhiều

Rộ clip 31 giây nghi là nguyên nhân Ngọc Trinh nghỉ chơi với Vũ Khắc Tiệp01:26

Em trai Sơn Tùng và Thiều Bảo Trâm "đụng mặt", chỉ nói đúng 1 câu khiến Hải Tú ngay lập tức bị réo tên00:20

Cảnh ái nữ cựu Chủ tịch "tám" với Chu Thanh Huyền ngỡ bình thường bỗng bị hội mẹ chồng online vào phán xét 1 điều00:43

Sự thật clip cô dâu Sóc Trăng thất thần trước mâm quả sơ sài của nhà trai00:38

Thảm đỏ khủng hôm nay: Thùy Tiên đọ sắc 2 Hoa hậu quốc tế, Ý Nhi lại gây chú ý hậu "dao kéo"01:20

Chi nghìn USD đến Việt Nam, khách Tây ngồi rửa bát, tự nhóm bếp củi nấu cơm01:24

Á hậu Vbiz bị dân mạng chê "mặc váy ngủ kém lịch sự" trong đám cưới Hoa hậu Khánh Vân00:28

"Tóm dính" Thanh Sơn và Kaity Nguyễn giữa tin đồn hẹn hò, 1 hành động của đàng gái thể hiện rõ thái độ00:37

Hot nhất MXH: Paparazzi lần đầu tung clip "full HD" tóm Lưu Diệc Phi hẹn hò Song Seung Hun00:16

Kiểm tra phòng con vào buổi tối, ông bố sững sờ khi thấy cảnh tượng trước mắt, netizen thì cười ngất: "Con anh tài quá rồi!"00:14

TikTok tiếp tục bị từ chối tại Mỹ08:37

Tin đang nóng

Tin mới nhất

Nâng cao và biến đổi hình ảnh của bạn bằng trình chỉnh sửa video trực tuyến CapCut

15:45:56 16/01/2024

Đã đến lúc bỏ lại các công cụ chỉnh sửa cũ và chấp nhận giải pháp thay đổi cuộc chơi. Gặp gỡ Trình chỉnh sửa video trực tuyến CapCut - giải pháp sẽ nâng cao, nâng cao và cách mạng hóa thế giới sáng tạo nội dung trực quan của bạn

Cách đăng Facebook để có nhiều lượt thích và chia sẻ

22:01:27 21/12/2022

Chắc hẳn là ai trong chúng ta cũng luôn muốn các bài đăng trên Facebook có được nhiều lượt thích và chia sẻ. Tuy nhiên, làm thế nào để tối ưu bài đăng thì không phải ai cũng biết

Thêm nhiều bang của Mỹ cấm TikTok

21:03:46 21/12/2022

Louisiana và Tây Virginia là hai bang mới nhất cấm công chức sử dụng TikTok trên thiết bị công do lo ngại Trung Quốc có thể theo dõi người Mỹ và kiểm duyệt nội dung

Microsoft cấm khai thác tiền điện tử trên các dịch vụ đám mây để bảo vệ khách hàng

20:03:41 21/12/2022

Microsoft đã cập nhật thỏa thuận cấm khai thác tiền điện tử trên các dịch vụ trực tuyến của mình. Việc khai thác tiền điện tử trên dịch vụ của Microsoft cần có sự cho phép bằng văn bản của công ty, nhưng cũng chỉ nhằm mục đích thử nghiệ...

Facebook trấn áp hàng loạt công ty phần mềm gián điệp

20:01:24 21/12/2022

Meta (công ty mẹ của Facebook) cho biết họ đã ngăn chặn không dưới 200 hoạt động bí mật, trấn áp hàng loạt công ty phần mềm gián điệp kể từ năm 2017 tại khoảng 70 quốc gia

Meta đối mặt cáo buộc vi phạm các quy tắc chống độc quyền với mức phạt 11,8 tỷ đô

19:01:39 21/12/2022

Ủy ban Châu Âu - cơ quan điều hành của EU cho biết, đã phát hiện Meta vi phạm các quy tắc chống độc quyền của EU bằng cách bóp méo sự cạnh tranh trên thị trường quảng cáo trực tuyến. Meta có thể phải đối mặt với khoản tiền phạt lên tới ...

Không cần thăm dò, Musk nên sớm từ chức CEO Twitter

15:01:33 21/12/2022

Người dùng Twitter, các nhà đầu tư Tesla và chuyên gia phân tích trong ngành đều cho rằng Elon Musk nên sớm từ chức CEO Twitter

Đại lý Việt nhập iPhone 14 kiểu 'bia kèm lạc'

14:01:42 21/12/2022

Muốn nhập được các mẫu bán chạy như iPhone 14 Pro/Pro Max, các chuỗi đại lý bán lẻ ủy quyền của Apple bắt buộc phải nhập thêm hàng loạt phụ kiện đi kèm

Khai trương hệ thống vé điện tử và dịch vụ trải nghiệm thực tế ảo XR tại Quần thể Di tích Cố đô Huế

09:38:18 21/12/2022

Sáng 20/12, tại Ngọ Môn, Đại Nội Huế, Trung tâm Bảo tồn Di tích Cố đô Huế đã tổ chức Lễ Khai trương Hệ thống vé điện tử và dịch vụ trải nghiệm thực tế ảo XR

'Dở khóc dở cười' với tính năng trợ giúp người bị tai nạn ôtô của Apple

09:37:54 21/12/2022

Tính năng phát hiện tai nạn ôtô mới ra mắt trên Apple iPhone và Apple Watch sẽ tự động tìm kiếm sự trợ giúp từ bộ phận cấp cứu khi có nguy cơ xảy ra tai nạn