Facebook Thừa Nhận Lưu Trữ Mật Mã Của Hàng Trăm Triệu Người Dùng

23 Tháng Ba 201912:00 SA(Xem: 714)
Facebook Thừa Nhận Lưu Trữ Mật Mã Của Hàng Trăm Triệu Người Dùng
Facebook Thừa Nhận Lưu Trữ Mật Mã Của Hàng Trăm Triệu Người Dùng

Khoảng giữa tháng 03/2019, theo thông tin từ Krebs on Security, Facebook đã lưu trữ mật mã của hàng trăm triệu tài khoản người dùng dưới dạn văn bản thuần túy, đồng thời còn làm lộ nó cho tất cả những người có quyền truy cập nội bộ tới các tập tin chứa mật mã trong nhiều năm qua. Về cơ bản, mật mã người dùng được bảo vệ bằng cách mã hóa (một quy trình gọi là “băm” hashing), tuy nhiên một chuỗi những lỗi tồn tại khiến một số ứng dụng nhất định của Facebook đã để lộ cho hơn 20.000 nhân viên của công ty có thể truy cập vào.

 

Cụ thể, có từ 200 triệu tới 600 triệu người dùng Facebook có thể bị ảnh hưởng. Trong một bài đăng trên blog với tiêu đề “Giữ mật mã an toàn", Facebook đã xác nhận vấn đề và cho biết trong một đợt kiểm tra bảo mật hồi tháng 01/2019, công ty đã xác định vấn đề. Facebook cho biết hiện vấn đề đã được khắc phục và sẽ thông báo tới tất cả những người bị ảnh hưởng.

 

Theo Facebook, hiện chưa có bằng chứng cho thấy những mật mã chứa trong file văn bản thô bị rò rỉ ra bên ngoài công ty hoặc bị xâm nhập từ nội bộ. Bởi thế, người dùng không cần phải thiết lập lại mật mã. Đồng thời, Facebook cho biết thêm rằng: “Vấn đề đã ảnh hưởng tới hàng trăm triệu người dùng Facebook Lite, hàng chục triệu người dùng Facebook khác và hàng chục ngàn người dùng Instagram.”

 

Dù chưa tìm được bằng chứng xâm nhập, nhưng một nguồn tin của Krebs nói rằng báo cáo từ log cho thấy đã có khoảng 2,000 kỹ sư hoặc lập trình viên của công ty đã “thực hiện khoảng 9 triệu truy vấn nội bộ tìm kiếm các yếu tố dữ liệu có chứa mật mã người dùng lưu dưới dạng văn bản thuần túy”. Như vậy, ít nhất 2000 nhân viên Facebook đã tìm kiếm qua các file chứa mật mã và hiện vẫn chưa rõ là nhằm mục đích gì. Quá trình lưu mật mã dưới dạng văn bản thuần túy được cho là bắt đầu từ sớm nhất là 2012.

 

Thông tin mới đã kéo dài thêm chuỗi những vấn đề bảo mật của Facebook. Hồi tháng 10/2018, một hacker đã đánh cắp token và có thể xâm nhập được thông tin cá nhân từ 29 triệu tài khoản. Trước đó, những tin nhắc mật của 81,000 người dùng đã bị hack và đem đi bán. Tất nhiên là phải kể tới sự cố xâm hại dữ liệu cá nhân Cambridge Analytica cực kỳ nghiêm trọng vốn đã đặt một áp lực cực kỳ lớn cho Facebook hồi năm 2018.

 

Thực tế, trong năm 2018, Twitter và Github cũng từng bị mắc phải các lỗi tương tự. Cả 2 đều được cho là lưu mật mã trong những file văn bản và không mã hóa. Đối với trường hợp của Facebook, hiện vẫn chưa rõ là tại sao dù phát hiện hồi tháng 01/2019, nhưng phải nhiều tháng sau hãng mới công bố và xác nhận vấn đề.

50Vote
40Vote
30Vote
20Vote
10Vote
00
Gửi ý kiến của bạn
Tắt
Telex
VNI
Tên của bạn
Email của bạn
Tạo bài viết
18 Tháng Sáu 2019
Khoảng giữa tháng 06/2019, theo một số dữ liệu từ IHS Markit, Samsung Display - một công ty con của Samsung chuyên về mảng sản xuất màn hình hiển thị vẫn đang lấn át những đối thủ khác để trở thành nhà cung cấp màn hình smartphone số 1 toàn cầu tính đến 4 tháng đầu năm 2019. Điều này có được phần lớn nhờ việc các hãng điện thoại đang dần trang bị tấm nền màn hình OLED lên các thiết bị, và Samsung rõ ràng được lợi rất nhiều.
18 Tháng Sáu 2019
Huawei bị ảnh hưởng nặng nề hơn dự kiến bởi lệnh cấm của Mỹ - nhà sáng lập kiêm CEO Nhậm Chính Phi thừa nhận tại một sự kiện diễn ra ở trụ sở Huawei tại Thâm Quyến. Ông Nhậm cũng đã cắt giảm doanh thu dự kiến của Huawei trong năm 2019 và 2020.
18 Tháng Sáu 2019
Tháng 12/2014, Google ra mắt một tính năng mới cho phép người dùng xem lời của bài hát họ vừa tìm trực tiếp ngay phía trên các kết quả tìm kiếm. Tính năng mới nhằm giúp người dùng tìm chính xác thứ họ muốn tìm mà không phải lướt qua hàng chục kết quả tìm kiếm. Tuy nhiên, khoảng giữa tháng 06/2019, theo một bài đăng trên trang Wall Street Journal, Google đã bị cáo buộc đánh cắp lời bài hát bởi Genius Media Group, và lời cáo buộc xuất hiện chỉ hai tuần sau khi có thông tin rằng Bộ Tư pháp Mỹ đang dự định sẽ tiến hành một cuộc điều tra chống độc quyền liên quan Google.
18 Tháng Sáu 2019
Khoảng giữa tháng 06/2019, báo cáo từ truyền thông Hàn Quốc cho biết, ông Li Zaiyu, Phó chủ tịch của Samsung Electronic, đã có những phát biểu mang tính định hướng của Samsung về việc đầu tư vào các công việc kinh doanh trong tương lai, bao gồm cả việc nghiên cứu công nghệ mạng di động 6G. Đây cũng là lần đầu tiên Samsung thảo luận về tương lai của mạng di động 6G cũng như là về tiềm năng phát triển của công nghệ mới, bên cạnh các công nghệ về blockchain và trí tuệ nhân tạo.
18 Tháng Sáu 2019
Khoảng giữa tháng 06/2019, trang Wall Street Journal đưa tin, dự án có tên Libra để phát hành tiền ảo riêng của Facebook đã thu hút vốn đầu tư từ nhiều tên tuổi lớn, bao gồm Visa, Mastercard, Paypal và Uber.
17 Tháng Sáu 2019
Hồi năm 2007, một vị giám đốc điều hành nổi tiếng đã than phiền với các nhân viên rằng chiếc smartphone của ông bị trầy màn hình do để chung với chìa khóa trong túi quần. Sau đó, vị CEO đã đưa ra một quyết định mà giờ đây trở thành một tiêu chuẩn trên smartphone - màn hình bằng kính thay vì nhựa. Cũng bắt đầu từ đây, Gorilla Glass trở thành cái tên quen thuộc trong làng điện thoại.