Mật khẩu người dùng được Facebook lưu trữ "hớ hênh", thậm chí không mã hoá

Khi người dùng mạng xã hội ngày càng quan tâm đến vấn đề bảo mật cũng như quyền riêng tư, có vẻ như Facebook lại càng lo là trong vấn đề này. Mới đây, các chuyên gia bảo mật đã tìm thấy 2 bộ dữ liệu của hai ứng dụng tích hợp trên Facebook, đang được lưu trữ trên các máy chủ Amazon S3 mà không được bảo mật.

Bộ dữ liệu đầu tiên đến từ Cultura Colectiva - một công ty có trụ sở tại Mexio. Trong bộ dữ liệu này có lưu trữ khoảng 146GB dữ liệu người dùng với tổng lượng hồ sơ lên tới hơn 540 triệu bản. Nó bao gồm những lượt thích, bình luận, thể hiện cảm xúc, ID Facebook và nhiều thông tin khác nữa. Ngày 10/1 năm nay, các nhà nghiên cứu đã liên hệ với Cultura Colectiva và Amazon Web Services để thông báo rằng dữ liệu của họ đang công khai trên Internet mà không hề có hệ thống bảo vệ. Tuy nhiên, mãi đến hôm nay hệ thống cơ sở dữ liệu mới được sửa chữa và khắc phục.

Một bộ dữ liệu khác nhỏ nhưng lại đáng lo ngại hơn là ứng dụng trên Facebook có tên "At the Pool". Ngoài các thông tin về người dùng, sự kiện, sách và hơn thế nữa; ứng dụng này còn chứa khoảng 22.000 mật khẩu được lưu trữ dưới dạng văn bản. Giống như các cơ sở dữ liệu khác, ứng dụng này được thiết kế cho phép tải xuống các tệp công khai cực kỳ nguy hiểm.

May mắn là các đơn vị cung cấp ứng dụng này đã nhanh chóng giải quyết vấn đề và dữ liệu đã được bảo mật trước chúng bị khai thác bởi kẻ xấu. Trên thực tế, các ứng dụng cũng đã ngừng hoạt động vào năm 2014 và hiện tại trang web của công ty mẹ thậm chí còn không thể truy cập được.

Mặc dù trong trường hợp này Facebook không trực tiếp liên quan đến việc rò rỉ dữ liệu người dùng, nhưng tác động nó gây ra vẫn còn khá đáng kể. Hy vọng rằng những vấn đề như thế này sẽ được giảm thiểu trong tương lai, nhưng với những dữ liệu đã bị rò rỉ trước khi được bảo mật, người dùng bắt buộc phải chấp nhận hậu quả mà chúng gây ra.

Theo: NeoWin