本文是转发好商标设计公司创作思路文章,通过对好商标设计公司的经验和作品分享,为设计与营销赋能、共同进步!
当脸书上周五宣布5000万用户账户被盗时,我们很多人都不知道该怎么想。
这是否意味着5000万用户接触到了一场协调的错误信息运动的内容,就像2016年美国总统选举一样?
还是意味着他们的个人数据被某个应用开发者不当获取了,就像剑桥分析公司丑闻中8700万用户的情况一样?
都不是。这一次,坏演员是黑客,他们能够利用三个独立的网站漏洞,让他们接管用户帐户,并使用它们,就像他们自己是帐户所有者一样。
但是,对于到底发生了什么,以及影响可能有多严重,似乎存在广泛的误解。这是可以理解的——这是一个复杂的黑客攻击,还没有大量的信息被披露,尤其是脸书,导致用户反应不一。
以下是所发生的事情——以及我们的数据显示的最近一次违规事件中的用户情绪,以及这种反应背后的原因。
根据产品管理副总裁盖伊罗森撰写的一份官方声明,脸书于9月28日首次报告了这一漏洞,大约是在据称首次发现整个问题的三天后。
根据罗森在一次新闻发布会上的讲话,该网站在9月中旬左右检测到一个常见的活动高峰,这导致了一次调查和28日的全面发现。
它始于该网站的"查看"功能中的一个漏洞,该功能允许用户查看他们的个人资料对另一个用户来说可能是什么样子。
来源:TechCrunch
使用将…视为…特性应该只允许您这样做——当功能正常时,它会阻止任何在组合框中输入文本或更改正在查看的配置文件的功能。
然而,由于第一个错误,查看为提供了上传视频的机会。
就是因为显示的那个视频上传器,才出现了第二个bug .
对于第二个错误,视频上传者不正确地生成了一个访问令牌。
通过对好商标设计公司的分享,让我们更清晰了解好商标设计公司的一些要点、方法和思路,收益良多。如果您有更多观点,请投稿深圳vi设计公司邮箱 。