Petr Škuta Ούτε πριν από ένα μήνα, αναφέραμε ότι το Facebook αποθήκευε κωδικούς πρόσβασης στο κοινωνικό του δίκτυο και στο Instagram ως απλό κείμενο χωρίς κρυπτογράφηση. Τώρα οι ίδιοι οι εκπρόσωποι το επιβεβαίωσαν στο blog της εταιρείας.
Η αρχική κατάσταση αποκαλύφθηκε με βάση μια επισκόπηση ασφαλείας και το Facebook υπερασπίστηκε τον εαυτό του λέγοντας ότι εμπλέκονταν το πολύ δεκάδες χιλιάδες κωδικοί πρόσβασης. Ωστόσο, η αρχική ανάρτηση ιστολογίου έχει πλέον ενημερωθεί για να παραδεχτεί ότι υπήρχαν εκατομμύρια κωδικοί πρόσβασης αποθηκευμένοι με αυτόν τον τρόπο.
Θα μπορούσε να είναι σε ενδιαφέρει
Δυστυχώς, αυτοί οι μη κρυπτογραφημένοι κωδικοί πρόσβασης ήταν προσβάσιμοι στη βάση δεδομένων σε βασικά όλους τους προγραμματιστές και άλλους μηχανικούς λογισμικού. Στην πραγματικότητα, οι κωδικοί πρόσβασης μπορούσαν να διαβαστούν από χιλιάδες εργαζόμενους της εταιρείας που εργάζονται με κώδικα και βάσεις δεδομένων καθημερινά. Όμως το Facebook τονίζει ότι δεν υπάρχει ούτε ένα στοιχείο που να αποδεικνύει ότι αυτοί οι κωδικοί πρόσβασης ή τα δεδομένα έχουν γίνει κατάχρηση.
Η κατάσταση γύρω από το κοινωνικό δίκτυο Instagram αρχίζει να γίνεται λίγο πιο ενδιαφέρουσα. Κερδίζει διαρκώς σε δημοτικότητα και τα πιο ζητούμενα είναι σύντομα ονόματα χρήστη, τα οποία στη συνέχεια αποτελούν επίσης μέρος της διεύθυνσης URL. Ένα είδος μαύρης αγοράς έχει επίσης αναπτυχθεί γύρω από τα ονόματα χρηστών του Instagram, όπου ορισμένα ονόματα έχουν πολύ υψηλή τιμή.
Facebook και αθέμιτες πρακτικές
Το ακόμη πιο ανησυχητικό είναι ότι πολλοί από τους υπαλλήλους είχαν πρόσβαση στους κωδικούς πρόσβασης και άρα σε ολόκληρο τον λογαριασμό στο Instagram. Φυσικά, το Facebook αρνείται τυχόν διαρροές και ζημιές στους χρήστες ακόμα και σε αυτή την περίπτωση.
Σύμφωνα με τη δήλωση, αρχίζει να στέλνει μια ειδοποίηση μέσω email σε όλους τους επηρεαζόμενους χρήστες, η οποία τους ενθαρρύνει να αλλάξουν τον κωδικό πρόσβασης και στα δύο κοινωνικά δίκτυα. Φυσικά, οι χρήστες δεν χρειάζεται να περιμένουν, εάν φτάσει το δεδομένο email και μπορούν να αλλάξουν αμέσως τον κωδικό πρόσβασής τους ή να ενεργοποιήσουν τον έλεγχο ταυτότητας δύο παραγόντων.
Θα μπορούσε να είναι σε ενδιαφέρει
Amaya Toman Περιστατικά ασφαλείας συμβαίνουν συνεχώς γύρω από το Facebook τον τελευταίο καιρό. Διέρρευσε στο διαδίκτυο η είδηση ότι το δίκτυο συγκέντρωνε μια βάση δεδομένων με διευθύνσεις email χωρίς να το γνωρίζουν οι χρήστες, προκειμένου να δημιουργήσει ένα δίκτυο επαφών.
Το Facebook έχει επίσης προκαλέσει σάλο ευνοώντας εταιρείες που χρησιμοποιούν διαφημίσεις στο δίκτυο και παρέχουν οι ίδιες ορισμένα από τα δεδομένα των χρηστών. Αντίθετα, προσπαθούν να καταπολεμήσουν κάθε ανταγωνισμό και να τον θέτουν σε μειονεκτική θέση.
Πηγή: MacRumors
