Facebookが一部ユーザーのパスワードを平文記録していた問題についてまとめてみた - piyolog

KrebsOnSecurityが関係筋からの情報として、一部のFacebookユーザーのパスワードが暗号化されずに社内のデータストレージに読取可能な方式（平文）で保管されていたセキュリティ上の問題が生じていたと明らかにしました。Facebookはその後、この問題に関する見解を公開しています。ここでは関連する情報をまとめます。 KrebsOnSecurityの記事 問題を明らかにしたBrian Krebs氏の記事。 krebsonsecurity.com 明らかになった問題（Krebs氏の記事より） 一部のユーザーパスワードを平文で保存。 保存されたデータに対して2万人以上のFacebook従業員が検索可能な状態だった。 アクセスログから平文パスワードを含むデータに対して約2000人のエンジニア／開発者のアクセスが判明。 約900万の内部クエリが実行されていた。（悪用は確認されていない） 問

[JULY]

これ、認証用のデータとして平文パスワードを保存していた、というより、パスワード設定のプログラムが平文パスワードをログ出力していて、それをまとめたデータがあった、じゃないかなぁ。

[igagurimk2]

ログに平文パスワード出ちゃう系はWebアプリケーションフレームワーク使ってるとありがちな脆弱性。

[isrc]

アクセスログから平文パスワードを含むデータに対して約2000人のエンジニア／開発者のアクセスが判明。約900万の内部クエリが実行されていた。影響範囲　Facebook Lite　数億人規模