Facebook i Instagram przechowywały miliony haseł wyłącznie w postaci zwykłego tekstu. Zmień swoje już dziś

Facebook ogłosił dzisiaj, że przegląd bezpieczeństwa ujawnił poważne wady w przechowywaniu haseł. Dane znajdowały się w bazie danych bez szyfrowania i były dostępne dla pracowników.

W oficjalnym raporcie „kilka haseł” okazało się milionami. Wewnętrzne źródło z Facebooka ujawniło serwerowi KrebsOnSecurity, że było to od 200 do 600 milionów haseł użytkowników. Był przechowywany wyłącznie w postaci zwykłego tekstu, bez żadnego szyfrowania.

Innymi słowy, każdy z 20 XNUMX pracowników firmy może uzyskać dostęp do haseł do kont użytkowników, po prostu wysyłając zapytanie do bazy danych. Co więcej, z informacji wynika, że ​​chodziło nie tylko o sam portal społecznościowy Facebook, ale także o Instagram. Znaczna liczba tych haseł pochodziła od użytkowników Facebooka Lite, bardzo popularnego klienta dla wolniejszych smartfonów z Androidem.

Facebook dodaje jednak jednym tchem, że nie ma dowodów na to, że którykolwiek z pracowników w jakikolwiek sposób nadużył haseł. Jednak anonimowy pracownik powiedział KrebsOnSecurity, że z daną bazą danych pracowało ponad dwa tysiące inżynierów i programistów i wykonało około dziewięciu milionów zapytań do bazy danych o przedmiotową tabelę haseł.

Facebook zaleca zmianę hasła również na Instagramie

Ostatecznie do całego incydentu doszło, ponieważ Facebook miał wewnętrznie zaprogramowaną aplikację, która przechwytywała niezaszyfrowane hasła. Do tej pory nie udało się jednak ustalić dokładnej liczby haseł przechowywanych w tak niebezpieczny sposób, ani czasu, przez jaki były one w ten sposób przechowywane w bazie.

Facebook zamierza stopniowo kontaktować się ze wszystkimi użytkownikami, którzy mogą być narażeni na zagrożenie bezpieczeństwa. Firma zamierza także zbadać sposób przechowywania innych wrażliwych danych, takich jak tokeny logowania, aby zapobiec podobnej sytuacji w przyszłości.

Użytkownicy obu serwisów społecznościowych, których to dotyczy, tj. Facebooka i Instagrama, powinni zmienić swoje hasła. Zwłaszcza jeśli używali tego samego hasła także do innych usług, bo istnieje ryzyko, że prędzej czy później całe archiwum z niezaszyfrowanymi hasłami trafi do Internetu. Sam Facebook również zaleca włączenie weryfikacji dwuetapowej, która pomoże autoryzować dostęp do Twojego profilu.

Źródło: MacRumors