Dữ Liệu Của 540 Triệu Người Dùng Facebook Bị Tiết Lộ Công Khai

05 Tháng Tư 201912:00 SA(Xem: 15351)
Dữ Liệu Của 540 Triệu Người Dùng Facebook Bị Tiết Lộ Công Khai
Dữ Liệu Của 540 Triệu Người Dùng Facebook Bị Tiết Lộ Công Khai
Khoảng đầu tháng 04/2019, các nhà nghiên cứu của hãng bảo mật UpGuard cho biết đã phát hiện ra bản ghi dữ liệu của hàng trăm triệu người dùng Facebook đang được đặt công khai trên các máy chủ đám mây mà không có mật mã bảo vệ.

Các nhà nghiên cứu cho rằng khối dữ liệu khổng lồ đến từ công ty truyền thông Mexico có tên là Cultura Colectiva. Khối dữ liệu với dung lượng đến 146GB với các thông tin bao gồm các tương tác like, share, comment của người dùng Facebook, tên tài khoản và ID với hơn 540 triệu bản ghi, được lưu trữ trên đám mây Amazon S3 mà không hề có mật mã, có thể cho phép bất kỳ ai truy cập vào khối dữ liệu.

Một khối dữ liệu tương tự được đặt trên máy chủ lưu trữ riêng biệt thuộc về nhà phát triển ứng dụng tại California "At the Pool". Dù nhỏ hơn, nhưng khối dữ liệu chứa các thông tin nhạy cảm hơn, bao gồm thông tin thu thập từ hơn 22,000 người dùng, ví dụ danh sách bạn bè, mối quan tâm, hình ảnh, thành viên các nhóm và những lần check-in của người dùng.

Vẫn chưa rõ các khối dữ liệu xuất hiện công khai được bao lâu, hay đã có ai tải nó xuống từ máy chủ hay chưa, nhưng sau khi được thông báo, Facebook đã liên lạc với Amazon để tắt khả năng truy cập tới chúng.

Facebook đã chịu nhiều lời chỉ trích nặng nề về cách hãng chia sẻ dữ liệu người dùng tới các bên thứ ba. Tai tiếng nhất là vụ bê bối dữ liệu Cambridge Analytica, thu thập thông tin người dùng thông qua một ứng dụng đố vui tưởng chừng vô hại. Sau vụ bê bối Cambridge Analytica, Facebook đã ngăn chặn hàng loạt ứng dụng truy cập tới dữ liệu người dùng.

54Vote
43Vote
33Vote
20Vote
11Vote
3.811
Gửi ý kiến của bạn
Tắt
Telex
VNI
Tên của bạn
Email của bạn
Tạo bài viết
13 Tháng Mười Hai 2018
Khoảng giữa tháng 12/2018, MediaTek đã ra mắt chip Helio P90 (MT6779V) tại một sự kiện ở Bắc Kinh, Trung Quốc. Đây là một con chip được xây dựng trên quy trình 12nm và mạnh mẽ hơn so với Helip P70.
13 Tháng Mười Hai 2018
Khoảng giữa tháng 12/2018, theo hãng tin Associated Press (AP), cảnh sát ở Jersey City, New Jersey đã đặt các thùng hàng Amazon giả bên ngoài nhà của người dân để bắt trộm. Bằng cách sử dụng máy theo dõi GPS và chuông cửa có tích hợp camera do Amazon cung cấp, cảnh sát có thể theo dõi và bắt giữ những tên trộm đang cố gắng lấy đi thùng hàng Amazon đang đặt trước cửa nhà. Hoạt động nhằm vào các khu vực kém an ninh trong thành phố, được xác định dựa trên dữ liệu tội phạm và báo cáo trộm cắp của chính Amazon.
13 Tháng Mười Hai 2018
Trong sự kiện ra mắt mẫu smartphone Galaxy A8S tại thị trường Trung Quốc, Giám đốc Digital Marketing của Samsung China đã bất ngờ thông báo dự án hợp tác với thương hiệu streetwear đình đám Supreme.
13 Tháng Mười Hai 2018
Khoảng giữa tháng 12/2018, ba nhà mạng di động lớn của Nhật Bản bao gồm SoftBank Group, NTT Docomo và KDDI đã quyết định không sử dụng các trang thiết bị của Trung Quốc trong hạ tầng mạng 5G của họ bởi những mối quan ngại về an ninh ngày càng tăng cao, buộc chính phủ Nhật Bản phải cấm các mặt hàng đến từ Huawei Technologies và các công ty Trung Quốc khác khỏi danh mục mua sắm công.
13 Tháng Mười Hai 2018
Từ năm 2015, Google đã cho phép người dùng đồng bộ không tính dung lượng hình ảnh và video của mình trên ứng dụng Google Photos, chỉ cần người dùng chọn nén lại trước khi upload. Tuy nhiên, khoảng giữa tháng 12/2018, theo thông báo mới, một số định dạng video sẽ không còn được lưu trữ không tính dung lượng dù đã được nén lại.
12 Tháng Mười Hai 2018
Khoảng giữa tháng 12/2018, Sahad Nk, một chuyên gia săn lỗi tại Ấn Độ, đã phát hiện ra một tên miền phụ của Microsoft, “success.office.com”, không được thiết lập theo tiêu chuẩn cần thiết. Vì thế, Nk đã tìm ra cách chiếm được tên miền. Tiếp theo, Nk dùng một bản ghi CNAME, một bản ghi chính tắc được dùng để liên kết một tên miền với tên miền khác, nhằm trỏ tên miền “success.office.com” vào trường Azure của anh. Điều này giúp Nk kiểm soát tên miền phụ và bất kỳ dữ liệu nào được gửi tới nó.