Facebook漏洞5000名开发人员未经授权可获得用户个人信息

最近一直传出负面消息的Facebook,昨天再次爆出丑闻。 该社交平台承认,由于系统中存在漏洞,在未经授权情况下使大约5000名开发人员获得了对用户个人信息的访问。 自2018年以来,Facebook设置了限制。当用户连续90天不使用该程序时,将自动禁止开发人员获取该用户的数据。 当超过90天的限制时,开发人员需要再次请求用户的许可。

Facebook漏洞5000名开发人员未经授权可获得用户个人信息

这次漏洞是由上述自动锁定系统的故障引起的。 Facebook平台合作伙伴副总裁Konstantinos Papamiltiadis说,他们发现某些程序在用户使用90天后仍在未经授权的情况下继续获取用户信息。 Papamiltiadis举了一个用户使用健身程序邀请朋友一起锻炼的示例,但Facebook无法检测到该用户的朋友已有几个月没有使用该程序了。

Papamiltiadis强调指出,该漏洞是在发现问题的同一天修复的,但并未透露此事件影响了多少用户。 上面提到的90天后自动取消存取授权,但现在发现该机制存在漏洞,并不能真正保护用户数据被第三方获得。

6

发表评论