Hơn 400 Triệu Tài Khoản Facebook Bị Tiết Lộ Thông Tin Số Điện Thoại

06 Tháng Chín 201912:00 SA(Xem: 12444)
Hơn 400 Triệu Tài Khoản Facebook Bị Tiết Lộ Thông Tin Số Điện Thoại
Hơn 400 Triệu Tài Khoản Facebook Bị Tiết Lộ Thông Tin Số Điện Thoại

Nếu thời gian gần đây quý vị thường nhận được những tin nhắn quảng cáo, hoặc những cuộc gọi mời chào mua bất động sản, trong khi hoàn toàn không hề quan tâm đến những điều đó. Rất có thể là số điện thoại liên kết với tài khoản Facebook của quý vị đã bị tiết lộ, mà nguyên nhân chính là do lỗi bảo mật của Facebook.

Facebook đã từng cho phép người dùng tìm kiếm lẫn nhau bằng số điện thoại hoặc địa chỉ email. Nhưng đến tháng 04/2018, sau vụ bê bối dữ liệu Cambridge Analytica với hơn 87 triệu người dùng bị tiết lộ thông tin cá nhân, Facebook đã quyết định loại bỏ tính năng tìm kiếm người dùng bằng số điện thoại hoặc địa chỉ email và hạn chế khả năng tiếp cận thông tin cá nhân của người dùng.

Tuy nhiên, theo báo cáo của TechCrunch, một nhà nghiên cứu bảo mật đã phát hiện ra lỗ hổng trong hệ thống lưu trữ của Facebook. Khiến cho một cơ sở dữ liệu chứa 419 triệu số điện thoại được liên kết với tài khoản Facebook đang nằm trên một máy chủ không được bảo vệ bởi mật mã, mà bất kỳ ai cũng có thể tiếp cận được.


Dù máy chủ không thuộc về Facebook, nhưng những dữ liệu tiết lộ Facebook ID liên kết với số điện thoại của người dùng. Một số tài khoản còn tiết lộ cả tên tuổi, giới tính và địa chỉ nhà. Trong số hơn 400 triệu tài khoản Facebook bị ảnh hưởng, có 188 triệu tài khoản tại Mỹ, 18 triệu tài khoản tại Anh và khoảng 50 triệu tài khoản tại Việt Nam.

Dựa vào cơ sở dữ liệu, TechCrunch có thể tìm thấy số điện thoại của bất kỳ người dùng Facebook nào dựa vào địa chỉ ID, hoặc ngược lại tìm kiếm địa chỉ Facebook ID bằng số điện thoại. Phát ngôn viên của Facebook cho biết họ đã bắt đầu điều tra, cơ sở dữ liệu cũng đã được gỡ. Theo Facebook, đây không phải một lỗi nghiêm trọng, và xác nhận rằng không có trường hợp tài khoản Facebook nào bị xâm nhập.

51Vote
40Vote
31Vote
23Vote
10Vote
2.85
Gửi ý kiến của bạn
Tắt
Telex
VNI
Tên của bạn
Email của bạn
Tạo bài viết
13 Tháng Mười Hai 2018
Khoảng giữa tháng 12/2018, MediaTek đã ra mắt chip Helio P90 (MT6779V) tại một sự kiện ở Bắc Kinh, Trung Quốc. Đây là một con chip được xây dựng trên quy trình 12nm và mạnh mẽ hơn so với Helip P70.
13 Tháng Mười Hai 2018
Khoảng giữa tháng 12/2018, theo hãng tin Associated Press (AP), cảnh sát ở Jersey City, New Jersey đã đặt các thùng hàng Amazon giả bên ngoài nhà của người dân để bắt trộm. Bằng cách sử dụng máy theo dõi GPS và chuông cửa có tích hợp camera do Amazon cung cấp, cảnh sát có thể theo dõi và bắt giữ những tên trộm đang cố gắng lấy đi thùng hàng Amazon đang đặt trước cửa nhà. Hoạt động nhằm vào các khu vực kém an ninh trong thành phố, được xác định dựa trên dữ liệu tội phạm và báo cáo trộm cắp của chính Amazon.
13 Tháng Mười Hai 2018
Trong sự kiện ra mắt mẫu smartphone Galaxy A8S tại thị trường Trung Quốc, Giám đốc Digital Marketing của Samsung China đã bất ngờ thông báo dự án hợp tác với thương hiệu streetwear đình đám Supreme.
13 Tháng Mười Hai 2018
Khoảng giữa tháng 12/2018, ba nhà mạng di động lớn của Nhật Bản bao gồm SoftBank Group, NTT Docomo và KDDI đã quyết định không sử dụng các trang thiết bị của Trung Quốc trong hạ tầng mạng 5G của họ bởi những mối quan ngại về an ninh ngày càng tăng cao, buộc chính phủ Nhật Bản phải cấm các mặt hàng đến từ Huawei Technologies và các công ty Trung Quốc khác khỏi danh mục mua sắm công.
13 Tháng Mười Hai 2018
Từ năm 2015, Google đã cho phép người dùng đồng bộ không tính dung lượng hình ảnh và video của mình trên ứng dụng Google Photos, chỉ cần người dùng chọn nén lại trước khi upload. Tuy nhiên, khoảng giữa tháng 12/2018, theo thông báo mới, một số định dạng video sẽ không còn được lưu trữ không tính dung lượng dù đã được nén lại.
12 Tháng Mười Hai 2018
Khoảng giữa tháng 12/2018, Sahad Nk, một chuyên gia săn lỗi tại Ấn Độ, đã phát hiện ra một tên miền phụ của Microsoft, “success.office.com”, không được thiết lập theo tiêu chuẩn cần thiết. Vì thế, Nk đã tìm ra cách chiếm được tên miền. Tiếp theo, Nk dùng một bản ghi CNAME, một bản ghi chính tắc được dùng để liên kết một tên miền với tên miền khác, nhằm trỏ tên miền “success.office.com” vào trường Azure của anh. Điều này giúp Nk kiểm soát tên miền phụ và bất kỳ dữ liệu nào được gửi tới nó.