Facebook признала хранение паролей сотен миллионов пользователей в открытом виде
Обнаружились и проблемы с хранением токенов доступа.
Пароли пользователей Facebook хранились в открытом виде и были доступны сотрудникам, сообщается в заявлении компании. Однако, согласно заявлению самой компании, специалисты не обнаружили следов утечки информации за пределы компании, передает Mail.ru Hi-Tech.
Как выяснилось, в Facebook обработка пароля при его вводе была реализована некорректно и сотни миллионов пользователей потенциально были подвержены угрозе. В своем заявлении компания рассказала, что об этой проблеме ее специалистам стало известно в январе во время проверки безопасности сервиса. Разработчики выяснили, что пароли сотен миллионов пользователей Facebook Lite, десятков миллионов пользователей других сервисов Facebook и десятков тысяч пользователей Instagram хранились на серверах компании в читаемом виде, а не в виде хэшей. Кроме того, после обнаружения этой уязвимости специалисты также обнаружили проблемы в хранении другой информации, в том числе токенов доступа.
Компания отмечает, что все проблемы были исправлены. Скомпрометированные пользователи получат уведомления, но их не будут принуждать сменить пароль. В Facebook объяснили это тем, что расследование не показало, что кто-либо вне компании получил доступ к паролям, или кто-либо из сотрудников использовал данные в своих целях.