Facebook nol kunlik ekspluatatsiya yordamida xakerlik hujumini amalga oshirdi

Facebook o'zining veb-sayti yanvar oyida nol kunlik Java hujumining "yordami" bilan buzilganligini rasman e'lon qildi.

Dunyodagi eng yirik ijtimoiy tarmoq veb-sayti Facebook o'zining xavfsizlik guruhi tizimlarni noma'lum guruh tomonidan nol kunlik Java hujumidan foydalangan holda buzilganligini aniqladi.

Hack yanvar oyida sodir bo'ldi va bu butun saytga ta'sir qildi, ammo yaxshi yangilik bor: foydalanuvchi ma'lumotlariga xakerlar kira olmadi.

Facebook rasman nol kunlik Java ekspluatatsiyasidan foydalangan holda xakerlar hujumiga uchraganini e'lon qildi, ammo foydalanuvchi ma'lumotlari buzilmagan.

Facebook buzildi!

Bir milliarddan ortiq foydalanuvchisi bo'lgan veb-sayt xuddi shu ekspluatatsiyadan foydalangan holda xakerlar tomonidan nishonga olingan yagona kompaniya emas edi. O'tgan oy The Wall Street Journal, The New York Times, The Washington Post va Twitter-lar xakerlar tomonidan hujumga uchragan nol kunlik Java ekspluatatsiyasi.

"Hech qanday ma'lumot buzilmagan"

Ushbu turdagi hujum Java kodidagi ekspluatatsiya yordamida zararli dasturlarni kompyuterlarga o'rnatadi. Facebook xabariga ko'ra, uning bir nechta xodimlari tashrif buyurishdi a buzilgan mobil ishlab chiquvchilar veb-sayti.

Twitter buzib tashlanganida, 250,000 mingdan ortiq akkaunt buzilganligi haqida xabar bergan edi. Biroq, Facebook Security jamoasi har qanday foydalanuvchi ma'lumotlari buzilganligi to'g'risida hech qanday ma'lumot topmaganligini tasdiqladi.

Kompaniya buni tasdiqladi kompyuterlarni tozaladi va zararli dastur boshqa qurilmalarda yoki shaxsiy kompyuterlarda topilmadi. Bundan tashqari, Facebook Sun-ni sotib olgandan so'ng, Java-ning ishlab chiqaruvchisi Oracle-ga murojaat qildi va bu muammoni hal qilish uchun yangilanish chiqardi.

Ayni paytda Facebookda boshqa xavfsizlik muammosi mavjud emas. Ijtimoiy tarmoq veb-sayti yangi loyihalar ustida ish olib borayotganligini qo'shimcha qildi Java plaginlariga bog'liqlikni olib tashlang. Biroq, Java-ga ishonadigan ko'plab korxonalar mavjud, shuning uchun jarayon biroz vaqt talab qilishi mumkin.

Hujum to'g'risida huquqni muhofaza qilish organlariga xabar berilgan, minglab foydalanuvchilar o'z tashvishlarini bildirishgan. Facebook hech qanday ma'lumot buzilmaganligini da'vo qilsa ham, foydalanuvchilar buning uchun kompaniyaning so'zlarini qabul qilishlari kerak. Rasm almashish veb-sayti haqiqatni gapirgan-qilmaganligini tekshirish uchun rasmiy tekshiruvni boshlash kerak.

Facebook va uning aktivlari, shu jumladan Instagram bilan bog'liq juda ko'p xavfsizlik muammolari

Shaxsiy hayotga oid xavotirlar tufayli ushbu hujum yomon vaqtga aylandi. Facebook allaqachon ishlab chiquvchilar bilan juda ko'p foydalanuvchi ma'lumotlarini almashishda ayblanmoqda. Yaqinda kompaniyaning eng qimmatbaho aktivlaridan biri bo'lgan Instagram o'zining xizmat ko'rsatish shartlarini Facebook-da topilganlarga mos ravishda o'zgartirdi. Yangi va bahsli ToS foydalanuvchilar tomonidan tanqid qilindi va a sud jarayoni sudga berildi fotosuratlarni almashish veb-saytiga qarshi.