แฮกเกอร์ขโมย Access Tokens ของบัญชี Facebook กว่า 50 ล้านบัญชี

อยู่ดีๆคุณก็ล็อคเอ้าท์นอกจาก Facebook หรือเปล่า?

Facebook ออกมายอมรับว่ามีแฮกเกอร์เจาะช่องโหว่ฟีเจอร์ “View As” ในแพลตฟอร์มโซเชี่ยลมีเดียของพวกเขา และขโมย Access Tokens ของผู้ใช้มากกว่า 50 ล้านคนของ Facebook ออกไป ซึ่งช่องโหว่ของ Facebook ได้รับการแก้ไขช่องโหว่ของฟีเจอร์เป็นที่เรียบร้อยแล้ว

ฟีเจอร์ “View As” เป็นฟีเจอร์ที่ที่ให้ผู้ใช้เห็นว่าคนอื่นเห็นโปรไฟล์ของเราเป็นอย่างไร

Access Tokens ที่แฮกเกอร์ขโมยไปคือ Digital Keys ที่ทำให้ผู้ใช้ล็อคอินอยู่บน Facebook โดยไม่ต้องใช้รหัสผ่านทุกครั้งที่เปิดแอปพลิเคชั่น นั่นหมายความว่าแฮกเกอร์สามารถเข้าใช้บัญชีโดยไม่ต้องใช้ข้อมูลเพิ่มเติม

เพราะเหตุนี้ทาง Facebook จึงจำเป็นต้องรีเซ็ต Tokens ทั้งหมด 50 ล้านบัญชีที่ได้รับผลกระทบโดยทันที (จากทั้งหมดเกือบ 100 ล้านบัญชี) และอีก 50 ล้านบัญชีที่เหลือด้วยเช่นกัน