सिमेंटेक विशेषज्ञों ने पाया और फेसबुक उपयोगकर्ताओं के व्यक्तिगत डेटा की सुरक्षा में एक गंभीर त्रुटि को ठीक करने में मदद की

उसी समय, त्रुटि अब प्रकट नहीं हुई, यह कई वर्षों तक मौजूद रही, और इन वर्षों के दौरान फेसबुक अनुप्रयोगों ने उपयोगकर्ताओं की व्यक्तिगत जानकारी "तीसरे पक्ष" को प्रेषित की, जिन्हें विभिन्न विज्ञापन और विपणन कार्यालयों के रूप में समझा जाता है। उपयोगकर्ताओं के व्यक्तिगत डेटा की सुरक्षा की प्रणाली में त्रुटि सिमेंटेक के विशेषज्ञों द्वारा पाई गई, जिन्होंने भेद्यता के प्रभाव का सामान्य मूल्यांकन किया। जैसा कि यह पता चला है, सैकड़ों हजारों आवेदन प्रभावित हुए थे, जो उपयोगकर्ता पहचानकर्ताओं को तीसरे पक्षों तक पहुंचाते थे।

ऐसे पहचानकर्ता (टोकन) एप्लिकेशन द्वारा प्राप्त किए जाते हैं जब उपयोगकर्ता किसी विशेष एप्लिकेशन के लिए अपने स्वयं के एक्सेस अधिकार सेट करता है (उदाहरण के लिए, अपनी दीवार पर संदेश पोस्ट करने का अधिकार, या उसकी फोटो और अन्य व्यक्तिगत डेटा तक पहुंचने का अधिकार)। कथित तौर पर, पुराने प्रमाणीकरण प्रणाली के साथ काम करने वाले अनुप्रयोग प्रभावित होते हैं, और वास्तव में ऐसे हजारों आवेदन होते हैं।

सिमेंटेक विशेषज्ञों ने फेसबुक से अपने सहयोगियों की भेद्यता को बंद करने में मदद करने के बाद यह सब बताया। सिमेंटेक प्रतिनिधियों की रिपोर्ट है कि 2007 के बाद से फेसबुक पर अनुप्रयोगों के कार्यान्वयन की शुरुआत से ही त्रुटि मौजूद थी। और अब, विशेषज्ञों के अनुसार, विभिन्न कंपनियों (एक ही "तृतीय पक्ष") के सर्वरों पर, कई पहचानकर्ता हो सकते हैं जो विज्ञापनदाताओं / बाज़ारियों द्वारा सक्रिय रूप से उपयोग किए जाते हैं।

सामान्यतया, समस्या तब मौजूद नहीं होती अगर फेसबुक तथाकथित ऑफ़लाइन एक्सेस टोकन का समर्थन नहीं करता, जो कि असीमित समय के लिए वैध हैं। सिमेंटेक टीम के अनुसार, समस्या आसानी से उपयोगकर्ताओं के हाथों से आसानी से हल हो जाती है, जो पासवर्ड बदल सकते हैं, जिसके परिणामस्वरूप तृतीय-पक्ष सर्वर पर संग्रहीत पहचानकर्ता अपना बल खो देंगे।

जैसा कि आप सिमेंटेक विशेषज्ञों के शब्दों से बता सकते हैं, समस्या वास्तव में बहुत गंभीर है। इसी समय, इस स्थिति पर टिप्पणी करने वाले एक फेसबुक प्रवक्ता का मानना ​​है कि उन उद्देश्यों के लिए इस भेद्यता के उपयोग का कोई सबूत नहीं है जो फेसबुक की सुरक्षा नीति का उल्लंघन कर सकते हैं। फेसबुक के प्रवक्ता ने कहा कि सोशल नेटवर्क विज्ञापनदाताओं को निजी उपयोगकर्ता जानकारी कभी नहीं प्रदान करता है। इसके अलावा, फेसबुक ने घोषणा की कि पुरानी प्रमाणीकरण प्रणाली अब उपयोग में नहीं है ।

अब, प्रमुख प्रकाशनों ने पहले ही अपने पृष्ठों पर समस्या के बारे में जानकारी प्रकाशित कर दी है, ताकि हम निकट भविष्य में फेसबुक उपयोगकर्ताओं के बीच असंतोष की एक विशाल अभिव्यक्ति की उम्मीद कर सकें। यह सच है कि क्या कंपनी खुद इस पर प्रतिक्रिया देगी, यह स्पष्ट नहीं है - आखिरकार, यह पहली बार नहीं है जब सामाजिक नेटवर्क नंबर 1 की सुरक्षा प्रणाली में त्रुटियों का पता चला है।

के माध्यम से