Petr Škuta Ni prije mjesec dana objavili smo da Facebook pohranjuje lozinke za svoju društvenu mrežu i Instagram kao običan tekst bez enkripcije. Sada su to potvrdili i sami predstavnici na blogu kompanije.
Prvobitna situacija otkrivena je na osnovu sigurnosnog pregleda, a Facebook se branio da je u pitanju najviše desetina hiljada lozinki. Međutim, originalni post na blogu je sada ažuriran kako bi se priznalo da su postojali milioni lozinki pohranjenih na ovaj način.
To može biti zanima vas
Nažalost, ove nešifrirane lozinke bile su dostupne u bazi podataka u osnovi svim programerima i drugim softverskim inženjerima. U stvarnosti, lozinke bi mogle da pročitaju hiljade zaposlenih u kompaniji koji svakodnevno rade sa kodom i bazama podataka. Ali Facebook naglašava da ne postoji niti jedan dokaz da su ove lozinke ili podaci zloupotrebljeni.
Situacija oko društvene mreže Instagram počinje da postaje malo zanimljivija. Neprestano dobija na popularnosti, a najtraženija su kratka korisnička imena, koja su naknadno i dio URL adrese. Svojevrsno crno tržište razvilo se i oko Instagram korisničkih imena, gdje određena imena imaju znatno visoku cijenu.
Facebook i nepoštene prakse
Ono što je još alarmantnije je da su mnogi zaposleni imali pristup lozinkama, a time i cijelom Instagram računu. Naravno, Facebook negira bilo kakvo curenje i štetu korisnicima čak iu ovom slučaju.
Kako se navodi u saopćenju, počinje slati obavještenje putem e-pošte svim pogođenim korisnicima, koje ih ohrabruje da promijene pristupnu lozinku objema društvenim mrežama. Naravno, korisnici ne moraju čekati, ako stigne dati email i mogu odmah promijeniti lozinku ili uključiti dvofaktorsku autentifikaciju.
To može biti zanima vas
Amaya Toman Sigurnosni incidenti se stalno događaju oko Facebooka u posljednje vrijeme. Na mreži je procurila vijest da je mreža prikupljala bazu e-mail adresa bez znanja korisnika kako bi stvorila mrežu kontakata.
Facebook je također izazvao pometnju favoriziranjem kompanija koje koriste oglašavanje na mreži i same daju neke od korisničkih podataka. Naprotiv, pokušavaju da se bore protiv svake konkurencije i dovode je u nepovoljan položaj.
Izvor: MacRumors
