Facebook成個人信息泄露新渠道
【51CTO.com 綜合消息】由于存在漏洞,F(xiàn)acebook已經(jīng)成為用戶個人信息泄露的新渠道。發(fā)現(xiàn)這一問題的調(diào)查員并未公布具體的漏洞利用細(xì)節(jié),因此這一事件目前看來并不會產(chǎn)生較大范圍的影響。Facebook的漏洞表明,個人信息即便“完全隱藏”,也能夠被發(fā)現(xiàn)并加以利用。
根據(jù)報告顯示,盡管這一攻擊并未泄漏個人照片,但卻能夠掌握基本的個人信息,包括位置、性別、出生日期、所屬地、人際關(guān)系、興趣、政治觀點、宗教信仰等,而這些內(nèi)容則為破解用戶經(jīng)常使用的密碼提供了參考依據(jù),從而使用戶的個人信息暴露在風(fēng)險之中。目前,攻擊者未能利用該漏洞執(zhí)行惡意代碼或通過某種其他手段感染用戶的系統(tǒng),但是這表明個人信息存在一定的泄漏風(fēng)險。調(diào)查員目前尚未公布攻擊者具體是如何查看用戶個人信息。
賽門鐵克建議用戶采取以下措施,有效防止個人信息失竊:
◆在社交網(wǎng)站上酌情輸入出生日期以及其他敏感信息;
◆定期檢查個人隱私設(shè)置;
◆對于每個帳號,使用復(fù)雜唯一的密碼,并經(jīng)常進(jìn)行更換;
◆不要對任何人透露密碼;
◆不要在電腦上自動保存密碼。相應(yīng)地應(yīng)該是設(shè)置更強(qiáng)大的密碼,并通過記憶管理密碼或?qū)⒚艽a記錄在可信賴的密碼管理程序中;