Facebook、Instagramのパスワード平文保存件数を数万人から数百万人に修正

米Facebookは4月18日（現地時間）、3月に公開したFacebook、Instagram、Facebook Liteの数億人分のパスワードを可読な状態（平文）で社内に保存していたという発表文を更新し、当初は「数万人分」としていたInstagramのパスワードの数を「数百万人分」に修正した。 3月の発表文は、米セキュリティ情報サイトKrebs on SecurityがFacebookの匿名の幹部からの情報として2億～6億人のパスワードが既読状態で保存されていたことを報じた後に公開された。 Krebs on Securityによると、パスワードのプレーンテキストでの保存は2012年から始まっており、2万人以上の従業員が検索できたという。アクセスログでは約2000人がプレーンテキストのパスワードを含むデータに、約900万回のクエリを実行していた。 Facebookは、これらのパスワードには

[dbfireball]

どうやらシステム間のAPIか何かの通信ログにパスワードを吐いてたっぽい。パスワード使用して別システムへのログイン権限チェックとかのクエリログだろうけど。画像データ権限APIとかだとあり得る数値。

[moccos_info]

まだ暗号化で消耗してたの？みたいな豪快さ

[mongrelP]

あーうん…

[osugi3y]

桁違いだぜ！

[memoryalpha]

“ パスワードのプレーンテキストでの保存は2012年から始まっており、2万人以上の従業員が検索できたという。アクセスログでは約2000人がプレーンテキストのパスワードを含むデータに、約900万回のクエリを実行していた

[naglfar]

Facebook のサービスに使ったパスワードは全て平文で保存されており、漏洩している可能性もあると考えざるを得ない。

[Lat]

"アクセスログでは約2000人がプレーンテキストのパスワードを含むデータに、約900万回のクエリを実行"って、何で約900万回のクエリがあったんだ？そして今はどうなっているんだ？説明になっていないと思うが？