.jpg)
Facebook cho biết, theo mặc định các nhà phát triển ứng dụng bên thứ 3 sẽ được phép truy cập các hình ảnh được người dùng chia sẻ lên trang Facebook cá nhân ở chế độ công khai. Tuy nhiên, với lỗi mà Facebook vừa công bố, các nhà phát triển ứng dụng có thể xem được cả những hình ảnh mà người dùng chia sẻ lên mục Facebook Stories (chức năng “tin của bạn” - vốn chỉ cho phép bạn bè trên Facebook xem được) và thậm chí có thể xem được cả những hình ảnh mà người dùng chỉ mới dự định đăng tải lên Facebook nhưng chưa bấm nút chia sẻ (nghĩa là đã chọn ảnh để đăng lên Facebook, quá trình tải ảnh lên Facebook đã hoàn tất nhưng người dùng sau đó hủy bỏ quá trình này). Với lỗi này, các nhà phát triển ứng dụng của Facebook có thể sao chép hình ảnh của người dùng và thực hiện chia sẻ trái phép.
Lỗi này xảy ra trong khoảng thời gian từ 13 - 25/9/2018 và được Facebook đồng thời khắc phục từ ngày 25/9/2018. Facebook xác định, lỗi liên quan đến chức năng đăng nhập và giao diện lập trình ứng dụng (Application Programming Interface - API) trong chức năng đăng tải ảnh lên Facebook. Người dùng đăng nhập các ứng dụng thứ ba bằng tài khoản Facebook sẽ bị ảnh hưởng bởi lỗi này.
Facebook ước tính, gần 7 triệu người dùng đã bị ảnh hưởng bởi lỗi mới được công bố. Có tổng cộng hơn 1.500 ứng dụng đến từ 876 nhà phát triển khác nhau đã có được quyền truy cập vào các hình ảnh của người dùng Facebook.
Những người dùng bị rò rỉ hình ảnh do ảnh hưởng bởi lỗi này sẽ nhận được thông báo từ chính Facebook. Mạng xã hội này cũng cho biết sẽ làm việc với các nhà phát triển ứng dụng bên thứ 3 để yêu cầu xóa đi các hình ảnh của người dùng mà đáng ra họ không có quyền truy cập.
Để kiểm tra tài khoản Facebook có bị ảnh hưởng bởi lỗi mới được công bố của Facebook hay không và nếu có thì ứng dụng nào đang có quyền truy cập vào hình ảnh trên Facebook, người dùng có thể truy cập tại đây.
Nếu sau khi truy cập và người dùng nhận được thông báo: “Tài khoản Facebook của bạn không bị ảnh hưởng vì vấn đề này và các ứng dụng bạn dùng không có quyền truy cập vào những ảnh khác của bạn” nghĩa là hình ảnh trên Facebook của người dùng đó không bị truy cập trái phép.
Trong trường hợp ngược lại, Facebook sẽ liệt kê danh sách các ứng dụng đã có thể xem được hình ảnh của người dùng trên Facebook. Tuy nhiên, người dùng không thể làm gì khác mà chỉ biết được rằng các hình ảnh của mình có nguy cơ bị rò rỉ và chờ đợi động thái từ Facebook.
Ủy ban Bảo vệ Dữ liệu Ireland cơ quan được giao quyền giám sát việc tuân thủ pháp luật của Facebook tại châu Âu vừa xác nhận sẽ tiến hành điều tra đối với Facebook sau khi nhận được nhiều báo cáo về việc dữ liệu người dùng bị rò rỉ. Vì trụ sở Facebook châu Âu đặt tại thủ đô Dublin (Ireland) nên theo điều khoản của GDPR, DPC sẽ thông báo tới công ty trong vòng 72 giờ sau khi phát hiện vi phạm. Theo quy định, bất kỳ công ty nào vi phạm quy định của GDPR đều có khả năng bị phạt 23 triệu USD hoặc 4% doanh thu toàn cầu, tùy điều kiện nào cao hơn. Với Facebook, tổng doanh thu của hãng này trong năm 2017 là 40 tỷ USD. Vì vậy, mức phạt có thể lên đến 1,6 tỷ USD nếu họ bị kết luận vi phạm quy định của GDPR và doanh thu của năm 2018 ở mức tương tự.
Bích Thủy
15:00 | 27/11/2018
08:00 | 08/07/2019
08:00 | 02/01/2020
08:00 | 01/10/2018
09:00 | 31/05/2018
10:00 | 11/01/2019
20:00 | 04/02/2019
08:00 | 29/03/2019
14:00 | 25/04/2024
Nhóm tình báo mối đe dọa Threat Intelligence của Microsoft cho biết, các tác nhân đe dọa đang tích cực khai thác các lỗ hổng nghiêm trọng trong OpenMetadata để có quyền truy cập trái phép vào khối lượng workload trong Kubernetes và lạm dụng chúng cho hoạt động khai thác tiền điện tử.
13:00 | 19/03/2024
Cơ quan an ninh mạng Hoa Kỳ (CISA) đã yêu cầu các cơ quan của Chi nhánh điều hành dân sự liên bang Hoa Kỳ (FCEB) bảo mật hệ thống Windows của họ trước một lỗ hổng nghiêm trọng trong Dịch vụ phát trực tuyến của Microsoft (MSKSSRV.SYS).
09:00 | 28/02/2024
Đội ngũ chuyên gia an ninh mạng tại Kaspersky liên tục theo dõi sự phức tạp của các mối đe dọa đối với tổ chức tài chính, bao gồm cả ngân hàng và các mối đe dọa có động cơ tài chính như phần mềm tống tiền đang lan rộng đến nhiều ngành công nghiệp khác nhau. Trong bài viết này, các chuyên gia bảo mật Kaspersky sẽ đánh giá lại các dự đoán của họ trong năm 2023 và đưa ra những xu hướng dự kiến sẽ nổi lên trong năm 2024.
07:00 | 08/01/2024
Mới đây, các nhà nghiên cứu an ninh mạng tới từ công ty bảo mật di động ThreatFabric (Hà Lan) cho biết một phiên bản cập nhật mới của Trojan ngân hàng Android có tên là Chameleon đang mở rộng mục tiêu nhắm tới người dùng ở Anh và Ý. Trojan này được phân phối thông qua Zombinder - một loại phần mềm Dropper dưới dạng dịch vụ (DaaS). Bài viết này sẽ tập trung phân tích biến thể mới của Chameleon với khả năng đặc biệt vượt qua tính năng xác thực sinh trắc học.
08:00 | 11/01/2024 | Chính sách - Chiến lược
09:00 | 10/01/2024 | Giải pháp khác
09:00 | 05/01/2024|Chính sách - Chiến lược
09:00 | 05/01/2024|An ninh – Quốc Phòng
Trong một chiến dịch tấn công gần đây, các tác nhân đe dọa đã lạm dụng chức năng tìm kiếm của GitHub và sử dụng các kho lưu trữ được thiết kế đặc biệt để phát tán phần mềm độc hại nhằm đánh cắp các khoản thanh toán bằng tiền điện tử.
09:00 | 28/04/2024
