Facebook再爆安全问题 200个群组被更名为「Control your info」

Home Home
引用 | 编辑 upside
2009-11-12 07:40
楼主
推文 x0
Facebook再爆安全问题 200个群组被更名为「Control your info」
更新日期:2009/11/11 10:01 Yahoo!奇摩特约记者 薛怡青 综合外电报导
http://tw.news.yahoo.com/article/url/d/a/091111/35/1uqfs.html

社交网站Facebook再爆安全问题。一个名为「Control your info」的群组在最近控制了Facebook里上百个群组,其可以任意更改加入这些被控制群组的网友资料、甚至恶意泄露与破坏,然而创立该群组的人却宣称,他们将在本周内重新恢复被控制群组的名称,也不会真正泄露或破坏群组内网友的资料,他们之所以这么做,只是为了让Facebook正视社交网站中的严重漏洞与安全问题。

根据统计,Facebook上约有200个群组(group)已经被该群组劫持,并且全都重新被命名为「Control your info」,而且还在各个被劫持的群组「墙」(wall)上张贴讯息,宣称群组成员需要非常小心管控在社交网站上的个人讯息。被「Control your info」所劫持的这200个群组,在群组管理员部分都是没有人管理的,也就是说,任何网友都可以控制这些群组,并且查看群组成员的个人资料,以及任意更改。

其实,在Facebook上很容易建立群组,但如果该群组的管理员离开无人担任时,只要是Facebook上的会员,都可以进入该群组并注册成为新的管理员。一但有心人士想要管控Facebook上的群组时,就可以透过搜寻引擎寻找,并注册成为管理员,就能为所欲为,例如更改群组名称、传送电子邮件给群组成员、窥看成员资料等,而群组成员都不会察觉。所以,「Control your info」群组在讯息中一在提出警告,网友要非常小心在社交网站上所曝露的个人讯息,因为往往不能确定的是,这些所曝露的讯息,最后会不会被有心人士拿去做不好的应用。

「Control your info」群组并且在讯息里表明,他们之所以会这么做,并不是真的要恶意泄露或偷取网友的个人资料。只是他们发现Facebook在群组控管上存在很严重的安全漏洞,因此才会采用比较激进的手段,希望引起Facebook与网友的重视,并尽快改善这样的安全漏洞。

不过,至目前为止,Facebook官方尚未对此事有所回应。

献花 x0
引用 | 编辑 liujenha
2009-11-12 08:00
1楼
  
真是安全疑虑

献花 x0
引用 | 编辑 jyhyuan
2009-11-12 09:47
2楼
  
玩家们可得要自求多福了~~

献花 x0
引用 | 编辑 megakotaro
2009-11-12 10:26
3楼
  
facebook怎么比M$还要难缠哪....
好歹也说点甚么吧....要不然使用者的权益在哪?

献花 x0
引用 | 编辑 firstnoel
2009-11-12 12:46
4楼
  
小心处处是险地喔! 表情

献花 x0