‘Inbreuk video-upload Facebook raakt meer dan 50 miljoen gebruikers’

 

Facebook heeft volgens de autoriteiten het lek verholpen, een kwetsbaarheid in de code die verband houdt met zijn “View As” -functie. Facebook heeft ook de toegangstokens van de ruim 50 miljoen accounts waarvan bekend is dat ze werden beïnvloed, opnieuw ingesteld, plus nog eens 40 miljoen accounts die in 2017 jaar het beveiligingslek hadden opgelopen. Dit betekent dat 90 miljoen mensen zich opnieuw moeten aanmelden bij de Facebook of een van hun apps die inloggen op Facebook gebruiken. Ze hoeven hun wachtwoorden niet te wijzigen. Facebook sluit niet uit dat het aantal getroffen accounts groter is.  Facebook over de “View As” hack (bron: CBC, 30 september 2018):

Facebook says hackers exploited a vulnerability in the “View As” feature, which lets you see what your profile looks like to other people. Attackers were able to steal Facebook “access tokens” or the digital keys that keep you logged into Facebook so that you don’t need to re-enter your password every time you use the app.

The vulnerability apparently stemmed from a change made in July 2017 in the way video was uploaded on the site, which the social network says impacted “View As.” Having obtained such access tokens, the bad guys were able to steal more tokens.

 

De fout

De fout is veroorzaakt door een wijziging in de video-uploadfunctie van het bedrijf in juli 2017. Facebook zei dat het een volledig onderzoek is gestart maar nog niet weet of de accounts die zijn gehackt, zijn misbruikt of dat informatie is gebruikt. Het weet ook niet wie de aanvallers waren.  Het sociale netwerk roept gebruikers op om het Helpcentrum te bezoeken als ze hun wachtwoord of het gedeelte ‘Beveiliging en inloggen’ zijn vergeten als ze zich willen afmelden bij Facebook en alle plaatsen willen bekijken waarop ze mogelijk zijn ingelogd.