Meta扩大漏洞悬赏计划 首次纳入数据搜刮类目
安全工程经理 Dan Gurfinkle 在一次简报会上表示:“我们正在寻找那些能使攻击者绕过抓取限制的漏洞，从而获取到超出预期的数据”。和追踪其他“恶意”活动不同，数据搜刮是使用自动化工具从用户的个人资料中大量收集个人信息，如电子邮件地址、电话号码、个人资料照片和其他细节。尽管用户通常愿意在他们公开的 Facebook 档案中分享这些信息，但搜刮者可以更广泛地暴露这些细节，比如在可搜索的数据库中公布这些信息。
Meta 公司也很难打击这种活动。例如，4 月份，超过 5 亿 Facebook 用户的个人信息被公布在一个论坛上。在这种情况下，实际的数据搜刮发生在几年前，而且公司已经解决了潜在的缺陷。但是，一旦数据开始在网上流传，它就无能为力了。在某些情况下，该公司也曾起诉个人的数据窃取行为。
根据新的漏洞赏金计划，研究人员如果找到“未受保护或公开的数据库，其中包含至少10万条具有PII（个人身份信息）或敏感数据（如电子邮件、电话号码、物理地址、宗教或政治派别）的独特Facebook用户记录，将获得奖励”。不过，Meta 公司表示，它将向研究人员选择的慈善机构捐款，而不是像往常一样进行赔付，以避免激励发布刮削数据的行为。
转载声明：本文为转载发布，仅代表原作者或原平台态度，不代表我方观点。今日澳洲仅提供信息发布平台，文章或有适当删改。对转载有异议和删稿要求的原著方，可联络content@sydneytoday.com。
今日评论
网友评论仅供其表达个人看法，并不表明网站立场。
最新评论(0)
暂无评论
热评新闻
+61
+86
+886
+852
+853
+64
