Νέο σκάνδαλο Facebook, χακάρισμα 50 εκατομμυρίων λογαριασμών

Την Παρασκευή 28 Σεπτεμβρίου, ο Μαρκ Ζούκερμπεργκ και η ομάδα του Facebook ανακοίνωσαν την ανακάλυψη κενού ασφαλείας στον κώδικα του Facebook που επέτρεψε να εκτεθούν σε χάκερ οι λογαριασμοί περίπου 50 εκατομμυρίων χρηστών της πλατφόρμας.

Το κενό ασφαλείας αναφέρεται ότι εμφανίστηκε στην λειτουργία ‘’View As’’, που επιτρέπει στον χρήστη να βλέπει πώς εμφανίζεται το προφίλ του σε άλλους χρήστες. Το Facebook χρησιμοποιεί αναγνωριστικά πρόσβασης (access tokens) ως μία μορφή ψηφιακού κλειδιού, για να διατηρεί τους χρήστες συνδεδεμένους στην πλατφόρμα χωρίς να χρειάζεται να εισάγουν τον κωδικό τους όταν εισέλθουν ξανά στην εφαρμογή. Το κενό αυτό επέτρεψε στους χάκερ να κλέψουν τα αναγνωριστικά πρόσβασης των χρηστών και να καταλάβουν με αυτό τον τρόπο τους λογαριασμούς τους.

Το Facebook δήλωσε ότι ενημέρωσε τις αρμόδιες αρχές, κάλυψε το κενό ασφαλείας και ως πρώτο μέτρο αποσύνδεσε τους 50 εκατομμύρια λογαριασμούς που εκτέθηκαν καθώς και άλλα 40 εκατομμύρια λογαριασμών που χρησιμοποίησαν την λειτουργία View As, για προληπτικούς λόγους. Επίσης, απενεργοποίησε προσωρινά την λειτουργία View As όσο διενεργείται εκτενέστερη έρευνα. Επισημαίνει ότι δεν έχει προσδιοριστεί εάν οι χάκερ είχαν πρόσβαση σε οποιαδήποτε πληροφορία οπότε δεν είναι αναγκαία η αλλαγή κωδικού πρόσβασης.

Το σκάνδαλο αυτό έρχεται να προστεθεί στις απειλές χάκερ για τη διαγραφή του προσωπικού λογαριασμού του ίδιου του Ζούκερμπεργκ από την πλατφόρμα καθώς και στο τεράστιο σκάνδαλο των προηγούμενων μηνών της Cambridge Analytica (περισσότερες λεπτομέρειες εδώ). Τίθεται λοιπόν το ερώτημα, εάν μπορεί πλέον το Facebook να διατηρήσει ασφαλή τα προσωπικά δεδομένα των 2 δισεκατομμυρίων ανά μήνα χρηστών του.