ปีเตอร์ สคูตา ฐานข้อมูลที่รั่วไหลจากหนึ่งในเซิร์ฟเวอร์ของ Facebook ได้รับการเผยแพร่บนอินเทอร์เน็ต เหนือสิ่งอื่นใด มันมีหมายเลขโทรศัพท์ของผู้ใช้พร้อมกับตัวระบุโปรไฟล์ของพวกเขา
ดูเหมือนว่าเฟสบุ๊ค เขายังไม่สามารถหลีกเลี่ยงเรื่องอื้อฉาวด้านความปลอดภัยได้- คราวนี้ ฐานข้อมูลที่มีข้อมูลผู้ใช้จากเซิร์ฟเวอร์ตัวใดตัวหนึ่งรั่วไหล ทิศเหนือ TechCrunch และยังแจ้งด้วยว่าเป็นเซิร์ฟเวอร์ที่มีการรักษาความปลอดภัยไม่ดี
ฐานข้อมูลทั้งหมดประกอบด้วยหมายเลขโทรศัพท์ประมาณ 133 ล้านหมายเลขของผู้ใช้จากสหรัฐอเมริกา หมายเลขโทรศัพท์ 18 ล้านหมายเลขจากบริเตนใหญ่ และ 50 ล้านหมายเลขจากเวียดนาม ประเทศอื่น ๆ สามารถพบได้ในหมู่พวกเขา แต่ในจำนวนที่น้อยกว่า
ฐานข้อมูลประกอบด้วยข้อมูลสรุป โดยเฉพาะหมายเลขโทรศัพท์และตัวระบุเฉพาะของโปรไฟล์ผู้ใช้ อย่างไรก็ตาม ก็ไม่ใช่ข้อยกเว้นที่จะต้องกรอกประเทศ เพศ เมือง หรือวันเกิดด้วย
มีรายงานว่า Facebook บล็อกและรักษาความปลอดภัยหมายเลขโทรศัพท์เมื่อกว่าปีที่แล้ว คำแถลงอย่างเป็นทางการเกี่ยวกับการรั่วไหลทั้งหมดคือ "นี่เป็นข้อมูลที่มีอายุหนึ่งปีแล้ว" ตามที่ตัวแทนของบริษัทระบุ ไม่มีความเสี่ยงที่สำคัญใดๆ
เบอร์เก่ายังใช้งานได้และการแฮ็คซิม
อย่างไรก็ตามบรรณาธิการของ TechCrunch ได้พิสูจน์สิ่งที่ตรงกันข้าม พวกเขาสามารถจับคู่หมายเลขโทรศัพท์กับลิงก์จริงไปยังโปรไฟล์ Facebook ได้หลายรายการ จากนั้นพวกเขาก็ยืนยันหมายเลขโทรศัพท์โดยพยายามรีเซ็ตรหัสผ่าน ซึ่งจะแสดงตัวเลขสองสามหมายเลขเสมอ บันทึกที่ตรงกัน
สถานการณ์ทั้งหมดกำลังทวีความรุนแรงมากขึ้นเนื่องจากสิ่งที่เรียกว่าการแฮ็กซิมได้เพิ่มสูงขึ้นเมื่อเร็ว ๆ นี้ ผู้โจมตีสามารถขอเปิดใช้งานหมายเลขโทรศัพท์สำหรับซิมใหม่จากผู้ให้บริการ ซึ่งพวกเขาจะใช้เพื่อจับรหัสการตรวจสอบสิทธิ์แบบสองปัจจัยสำหรับบริการต่างๆ เช่น ธนาคาร, Apple ID, Google และอื่นๆ
แน่นอนว่าการแฮ็ก SIM ไม่ใช่เรื่องง่าย และต้องใช้ทั้งความรู้ทางเทคโนโลยีและศิลปะของวิศวกรรมสังคม น่าเสียดายที่มีกลุ่มที่จัดตั้งขึ้นแล้วซึ่งดำเนินการในพื้นที่นี้และทำให้เกิดรอยย่นบนหน้าผากของสถาบันและบริษัทหลายแห่ง
จะเห็นได้ว่าฐานข้อมูลหมายเลขโทรศัพท์ของผู้ใช้ Facebook ที่ "เก่าแก่" ยังคงสามารถสร้างความเสียหายได้มากมาย
มันอาจจะเป็น สนใจคุณ
