शून्य-दिवस जावा शोषण वापरून फेसबुक हॅक केले

फेसबुकने अधिकृतपणे जाहीर केले आहे की शून्य-दिवस जावा हल्ल्याच्या "मदत" च्या सहाय्याने जानेवारीत त्याची वेबसाइट हॅक करण्यात आली आहे.

जगातील सर्वात मोठी सोशल नेटवर्किंग वेबसाइट फेसबुकने म्हटले आहे की त्याच्या सुरक्षा पथकाला शून्य दिवसाच्या जावा हल्ल्याचा वापर करून अज्ञात गटाने या प्रणाली हॅक केल्याचे आढळले आहे.

जानेवारीत हॅक झाला आणि त्याचा परिणाम संपूर्ण साइटवर झाला, परंतु एक चांगली बातमी आहे: हॅकर्सद्वारे वापरकर्त्याच्या डेटामध्ये प्रवेश केला गेला नाही.

शूरो-डे जावा शोषण वापरुन हॅकर्सनी त्याच्यावर हल्ला केल्याची फेसबुकने अधिकृतपणे घोषणा केली, परंतु कोणत्याही वापरकर्त्याच्या डेटाशी तडजोड केलेली नाही.

फेसबुक हॅक!

एक अब्जाहून अधिक वापरकर्ते असणारी वेबसाइट, त्याच शोषण वापरणार्‍या हॅकर्सनी लक्ष्य केलेली एकमेव कंपनी नव्हती. गेल्या महिन्यात, वॉल स्ट्रीट जर्नल, द न्यूयॉर्क टाइम्स, वॉशिंग्टन पोस्ट आणि ट्विटर या सर्वांचा वापर करून हॅकर्सनी हल्ला केला होता शून्य-दिवस जावा शोषण.

"कोणत्याही डेटामध्ये तडजोड केली नव्हती"

या प्रकारचा हल्ला जावा कोडमधील शोषण वापरून संगणकावर मालवेयर स्थापित करतो. फेसबुक नुसार, त्याच्या बर्‍याच कर्मचार्‍यांनी अ मोबाईल विकसकाची वेबसाइट जी तडजोड केली होती.

ट्विटर हॅक झाल्यावर 250,000 हून अधिक अकाउंट्समध्ये तडजोड झाल्याचे नोंदवले गेले होते. तथापि, फेसबुक सुरक्षा कार्यसंघाने याची पुष्टी केली की कोणत्याही वापरकर्त्याच्या डेटामध्ये तडजोड केल्याचे कोणतेही संकेत सापडले नाहीत.

कंपनीने याची पुष्टी केली संगणक साफ केले आणि ते इतर डिव्हाइस किंवा पीसीवर मालवेयर आढळले नाही. शिवाय सनने खरेदी केल्यानंतर फेसबुकने जावाचे विकसक ओरॅकलशी संपर्क साधला ज्याने या समस्येचे निराकरण करण्यासाठी अद्यतन प्रसिद्ध केले.

याक्षणी, फेसबुकवर सुरक्षिततेचा दुसरा कोणताही प्रश्न नाही. सोशल नेटवर्किंग वेबसाइट जोडली आहे की ती नवीन प्रकल्पांवर काम करत आहे जावा प्लगइनवरील अवलंबन काढा. तथापि, असे बरेच व्यवसाय आहेत जे जावावर अवलंबून आहेत, म्हणून या प्रक्रियेस थोडा वेळ लागू शकेल.

कायद्याची अंमलबजावणी करणा authorities्या अधिका्यांना हल्ल्याबद्दल माहिती देण्यात आली, तर हजारो वापरकर्त्यांनी चिंता व्यक्त केली होती. कोणत्याही डेटामध्ये तडजोड झाली नसल्याचा दावा फेसबुकने केला आहे, तरीही वापरकर्त्यांनी त्यासाठी कंपनीचे शब्द घ्यावे लागतील. फोटो सामायिकरण वेबसाइट सत्य बोलली आहे की नाही हे पाहण्यासाठी अधिकृत तपासणी सुरू करणे आवश्यक आहे.

इन्स्टाग्रामसह फेसबुक आणि त्याच्या मालमत्तेसह बर्‍याच सुरक्षिततेच्या समस्या आहेत

या हल्ल्याची गोपनीयता वेळोवेळी वाईट वेळ होती. फेसबुक वर आधीच विकसकांशी जास्त डेटा डाटा सामायिक केल्याचा आरोप आहे. अलीकडेच, कंपनीच्या सर्वात मूल्यवान मालमत्तांपैकी एक, इन्स्टाग्रामने फेसबुकवर सापडलेल्या लोकांशी जुळण्यासाठी त्याच्या सेवा अटी बदलल्या आहेत. नवीन आणि वादग्रस्त टीओएसवर वापरकर्त्यांनी टीका केली आणि ए वर्ग-कारवाईचा खटला दाखल करण्यात आला फोटो सामायिकरण वेबसाइट विरूद्ध.