域名频道资讯站
在不到一个月前，Facebook发现了一个安全漏洞，黑客可利用这个漏洞控制用户帐号，这一事件催生了Facebook强化网络安全的最新举措。Facebook最初怀疑有多达5000万的用户帐号受到影响，但现在承认2900万用户的个人信息被泄露，包括电话号码、电子邮件地址和最近的搜索内容。
据《华尔街日报》报道，Facebook已经初步得出结论，假扮成数字营销公司的垃圾邮件制造者是造成大规模安全漏洞的幕后黑手。
Facebook已经表示正在与美国联邦调查局合作，后者要求该公司不要公开讨论谁是袭击的幕后主使，或者是否特别针对任何人。目前还没有理由认为这次黑客袭击与即将举行的美国中期选举有关。
受到袭击的安全漏洞源于Facebook平台“view as”功能中的一个漏洞，攻击者利用了与其相关的代码，窃取“访问令牌”，接管了一些用户的帐号。攻击者还使用了一种技术，从已被控制的帐号的朋友那里窃取访问令牌，从而扩大访问范围。
Facebook发言人拒绝就上述报道置评。
本文素材来自互联网
