Funga tangazo

Facebook ilitangaza leo kwamba ukaguzi wa usalama ulifichua dosari kubwa katika uhifadhi wa nenosiri. Hii ilikuwa kwenye hifadhidata bila usimbaji fiche na kupatikana kwa wafanyakazi.

Katika ripoti rasmi, "nenosiri chache" ziligeuka kuwa mamilioni. Chanzo cha ndani kutoka kwa Facebook kilifichulia seva ya KrebsOnSecurity kuwa ni kati ya manenosiri ya watumiaji milioni 200 na 600. Ilihifadhiwa kwa maandishi wazi tu, bila usimbaji fiche wowote.

Kwa maneno mengine, mfanyakazi yeyote kati ya 20 wa kampuni anaweza kufikia nywila za akaunti za watumiaji kwa kuuliza tu hifadhidata. Kwa kuongezea, kulingana na habari hiyo, haikuwa mtandao wa kijamii wa Facebook tu, bali pia Instagram. Idadi kubwa ya manenosiri haya yalitoka kwa watumiaji wa Facebook Lite, mteja maarufu sana kwa simu mahiri za Android zinazofanya kazi polepole.

Hata hivyo, Facebook inaongeza kwa sauti moja kwamba hakuna ushahidi kwamba mfanyakazi yeyote alitumia vibaya nywila kwa njia yoyote. Hata hivyo, mfanyakazi asiyejulikana aliiambia KrebsOnSecurity kwamba zaidi ya wahandisi na watengenezaji elfu mbili walifanya kazi na hifadhidata iliyotolewa na kutekeleza takriban maswali milioni tisa ya hifadhidata kwenye jedwali la nenosiri linalohusika.

Facebook

Facebook inapendekeza kubadilisha nenosiri lako la Instagram pia

Mwishowe, tukio zima lilitokea kwa sababu Facebook ilikuwa na programu iliyopangwa ndani ambayo ilinasa manenosiri ambayo hayajasimbwa. Hadi sasa, hata hivyo, haijawezekana kufuatilia idadi kamili ya nywila zilizohifadhiwa kwa namna hiyo hatari, wala wakati ambao zilihifadhiwa kwenye hifadhidata kwa njia hii.

Facebook inakusudia kuwasiliana polepole na watumiaji wote ambao wanaweza kuwa katika hatari ya usalama. Kampuni pia inakusudia kuchunguza jinsi inavyohifadhi data nyingine nyeti, kama vile tokeni za kuingia, ili kuzuia hali kama hiyo katika siku zijazo.

Watumiaji wa mitandao ya kijamii iliyoathiriwa, yaani Facebook na Instagram, wanapaswa kubadilisha nywila zao. Hasa ikiwa walitumia nenosiri sawa kwa huduma zingine pia, kwa sababu inawezekana kwamba mapema au baadaye kumbukumbu nzima na nywila ambazo hazijasimbwa zitapata kwenye Mtandao. Facebook yenyewe pia inapendekeza kuwasha uthibitishaji wa hatua mbili ili kusaidia kuidhinisha ufikiaji wa wasifu wako.

Zdroj: Macrumors

.