.jpg)
Facebook cho biết, theo mặc định các nhà phát triển ứng dụng bên thứ 3 sẽ được phép truy cập các hình ảnh được người dùng chia sẻ lên trang Facebook cá nhân ở chế độ công khai. Tuy nhiên, với lỗi mà Facebook vừa công bố, các nhà phát triển ứng dụng có thể xem được cả những hình ảnh mà người dùng chia sẻ lên mục Facebook Stories (chức năng “tin của bạn” - vốn chỉ cho phép bạn bè trên Facebook xem được) và thậm chí có thể xem được cả những hình ảnh mà người dùng chỉ mới dự định đăng tải lên Facebook nhưng chưa bấm nút chia sẻ (nghĩa là đã chọn ảnh để đăng lên Facebook, quá trình tải ảnh lên Facebook đã hoàn tất nhưng người dùng sau đó hủy bỏ quá trình này). Với lỗi này, các nhà phát triển ứng dụng của Facebook có thể sao chép hình ảnh của người dùng và thực hiện chia sẻ trái phép.
Lỗi này xảy ra trong khoảng thời gian từ 13 - 25/9/2018 và được Facebook đồng thời khắc phục từ ngày 25/9/2018. Facebook xác định, lỗi liên quan đến chức năng đăng nhập và giao diện lập trình ứng dụng (Application Programming Interface - API) trong chức năng đăng tải ảnh lên Facebook. Người dùng đăng nhập các ứng dụng thứ ba bằng tài khoản Facebook sẽ bị ảnh hưởng bởi lỗi này.
Facebook ước tính, gần 7 triệu người dùng đã bị ảnh hưởng bởi lỗi mới được công bố. Có tổng cộng hơn 1.500 ứng dụng đến từ 876 nhà phát triển khác nhau đã có được quyền truy cập vào các hình ảnh của người dùng Facebook.
Những người dùng bị rò rỉ hình ảnh do ảnh hưởng bởi lỗi này sẽ nhận được thông báo từ chính Facebook. Mạng xã hội này cũng cho biết sẽ làm việc với các nhà phát triển ứng dụng bên thứ 3 để yêu cầu xóa đi các hình ảnh của người dùng mà đáng ra họ không có quyền truy cập.
Để kiểm tra tài khoản Facebook có bị ảnh hưởng bởi lỗi mới được công bố của Facebook hay không và nếu có thì ứng dụng nào đang có quyền truy cập vào hình ảnh trên Facebook, người dùng có thể truy cập tại đây.
Nếu sau khi truy cập và người dùng nhận được thông báo: “Tài khoản Facebook của bạn không bị ảnh hưởng vì vấn đề này và các ứng dụng bạn dùng không có quyền truy cập vào những ảnh khác của bạn” nghĩa là hình ảnh trên Facebook của người dùng đó không bị truy cập trái phép.
Trong trường hợp ngược lại, Facebook sẽ liệt kê danh sách các ứng dụng đã có thể xem được hình ảnh của người dùng trên Facebook. Tuy nhiên, người dùng không thể làm gì khác mà chỉ biết được rằng các hình ảnh của mình có nguy cơ bị rò rỉ và chờ đợi động thái từ Facebook.
Ủy ban Bảo vệ Dữ liệu Ireland cơ quan được giao quyền giám sát việc tuân thủ pháp luật của Facebook tại châu Âu vừa xác nhận sẽ tiến hành điều tra đối với Facebook sau khi nhận được nhiều báo cáo về việc dữ liệu người dùng bị rò rỉ. Vì trụ sở Facebook châu Âu đặt tại thủ đô Dublin (Ireland) nên theo điều khoản của GDPR, DPC sẽ thông báo tới công ty trong vòng 72 giờ sau khi phát hiện vi phạm. Theo quy định, bất kỳ công ty nào vi phạm quy định của GDPR đều có khả năng bị phạt 23 triệu USD hoặc 4% doanh thu toàn cầu, tùy điều kiện nào cao hơn. Với Facebook, tổng doanh thu của hãng này trong năm 2017 là 40 tỷ USD. Vì vậy, mức phạt có thể lên đến 1,6 tỷ USD nếu họ bị kết luận vi phạm quy định của GDPR và doanh thu của năm 2018 ở mức tương tự.
Bích Thủy
15:00 | 27/11/2018
08:00 | 08/07/2019
08:00 | 02/01/2020
08:00 | 01/10/2018
09:00 | 31/05/2018
10:00 | 11/01/2019
20:00 | 04/02/2019
08:00 | 29/03/2019
13:00 | 05/04/2024
Trong một động thái mới nhất, AT&T cuối cùng đã xác nhận rằng họ bị ảnh hưởng bởi một vụ vi phạm dữ liệu ảnh hưởng đến 73 triệu khách hàng.
08:00 | 12/03/2024
Mới đây, các nhà nghiên cứu từ Trung tâm Ứng phó khẩn cấp bảo mật AhnLab - ASEC (Hàn Quốc) phát hiện phần mềm độc hại mới có tên WogRAT, đang được các tác nhân đe dọa triển khai trong các cuộc tấn công lạm dụng nền tảng Notepad trực tuyến có tên là aNotepad để bí mật lưu trữ và truy xuất mã độc trên cả Windows và Linux.
14:00 | 23/02/2024
Trong thời đại kỹ thuật số phát triển như hiện nay, tấn công phishing đã trở thành một mối đe dọa rất khó phòng tránh đối với người dùng mạng. Theo báo cáo của Tổ chức toàn cầu về chống lừa đảo trên mạng (Anti-Phishing Working Group), trong quý IV/2022, đã có hơn 304.000 trang web phishing được phát hiện, lừa đảo hơn 300 triệu người dùng trên toàn cầu. Đáng chú ý, số lượng trang web phishing đã tăng lên 6,9% so với quý trước, đạt mức cao nhất trong vòng 5 năm. Các cuộc tấn công phishing nhắm vào các tổ chức tài chính, ngân hàng và thanh toán trực tuyến chiếm 42,4% tổng số các cuộc tấn công. Số lượng các tên miền giả mạo đã tăng lên 11,5% so với quý III/2022, đạt mức cao nhất trong vòng 3 năm. Trong bối cảnh như vậy, việc nâng cao nhận thức và có các biện pháp đối phó với tấn công phishing là rất quan trọng.
15:00 | 18/12/2023
Ngày 12/12, Kyivstar - nhà mạng lớn nhất Ukraine hứng chịu một cuộc tấn công mạng lớn, khiến hàng triệu người dùng mất kết nối di động và Internet. Đáng chú ý sự cố gây ảnh hưởng đến hệ thống cảnh báo không kích của nước này.
08:00 | 11/01/2024 | Chính sách - Chiến lược
09:00 | 10/01/2024 | Giải pháp khác
09:00 | 05/01/2024|Chính sách - Chiến lược
09:00 | 05/01/2024|An ninh – Quốc Phòng
Các chuyên gia bảo mật cảnh báo rằng thế giới đang phải đối mặt với sự phát triển của những công nghệ mới, mối đe dọa đang ngày càng gia tăng cả về phạm vi, lẫn cường độ của các cuộc tấn công.
08:00 | 17/04/2024
