Facebook、他人が写真アルバム全削除できるバグがあった

Facebook、他人が写真アルバム全削除できるバグがあった2015.02.13 17:155,519 福田ミホ 良い人に見つけられてよかったです。 あるセキュリティ・リサーチャーが、Facebookでとんでもないバグを発見ました。たった4行のコードで、第三者からFacebook上の写真アルバムを削除できる状態だったんです。マーク・ザッカーバーグCEOの結婚式写真も、赤の他人の高校の卒業アルバムも、公開されているアルバムならすべてです。でも幸い発見者はこれを悪用することなく、Facebookにすぐさま連絡してくれました。 Facebookのセキュリティチームだってユーザーデータの管理には万全を期していると思われますが、どんなに綿密にバグをチェックしたって漏れがないとは限りません。なのでFacebookには報奨システムがあって、重要なバグを見つけてFacebookに連絡した人には、その重要度

[tsupo]

「パスワードを忘れたときの秘密の質問」が脆弱なのは、以前から言われていること。何でいまだにはびこっているのか、よくわからない/Facebookはパスワードリセット用メール送付先のアドレス自体も変更できちゃうのです

[heppokoneko]

秘密の質問に使ってるプライベート情報は当然ネット上には載せてない

[kogawam]

秘密の質問「だけ」でアカウント奪取できるなら、脆弱性と呼んで差し支えないレベル。日本の銀行では有り得ないが、もしあったら通報か大騒ぎするべきレベル。

[Jizamurai]

これは怖い

[tomo0428]

RT: パスワード忘れちゃった時の秘密の質問ってヤバくない？　Facebookからヒントを得て、どしどし他人のパスワード盗んで大金が引き出される... – B!

[irasya]

秘密の質問用に架空プロフを作成しときますね

[sucombu]

これが実名SNSの怖さ。

[atasinti]

ちょっと自分の設定も見直しといたほうがいいかも... ある意味で意外な盲点だったかもしれません。ほら、よくログイン用のパスワードを忘れた時に、母親の旧姓ですとか出身小学校名ですとかを尋ねるプライベートな秘

[tamu222i]

無茶苦茶やっとる( ﾟдﾟ)

[tarchan]

ソーシャルハックやばい

[mikki-rabbit]

パスワード忘れちゃった時の秘密の質問ってヤバくない？　Facebookからヒントを得て、どしどし他人のパスワード盗んで大金が引き出される... : ギズモード・ジャパン -

[dododod]

やっぱり新パスワードがメールにこないでそのまま表示されるのとかもあるのかな

[anhelo]

英国で現在服役中の33歳男性は、他人のオンラインバンキングの口座から次々と金を引き出し、計3万5000ポンド(400万円超)。毎日18時間ネットに費やし、次々と近所に住む人をFacebookなどで見つけては友だちになった後、時に

[yingbb]

自分は秘密の質問には、見当違いな特定の答えを設定しているからこの件に関しては問題ない。たぶん

[osaka_akiba]

ちょっと頭働く人ならもしかして？って思うけど行動は起こさない

[al001]

「秘密の質問」に答えると、登録したメールアドレスにパスワードをリセットするためのURLが送られてこない？もしそうなると、そのメールアドレスを奪取しなければNTR出来ない訳だけど・・・「秘密の質問」だけでパスワ

[mikamama]

ソーシャルハッキングというやつですね。知り合いに話す内容はパス系の元ネタには使ってないなぁ（しかもスクランブルしてる）

[metamix]

ソーシャルハッキングには気をつけんとな･･･

[inusoucho]

これは危ない

[natsu_san]

まさにソーシャルハッキング…

[emoyan]

『パスワード忘れちゃった時の秘密の質問ってヤバくない？　Facebookからヒントを得て、どしどし他人のパスワード盗んで大金が引き出される...』

[hitsuji_6]

あんな危なそうなものには初めから意味のある単語は登録しない。

[von_walde]

確かに怖い…だが、湯木進悟だから訳に間違いの可能性大

[shuri419]

Facebook覇権の時代か～。。。数字で見るインターネットの今（動画） : ギズモード・ジャパン

[Donca]

 Facebook覇権の時代。数字で見るインターネットの今（動画）

[onlititi]

数字で見るインターネットの今

[dacs]

-Facebook覇権の時代。数字で見るインターネットの今（動画）