古都科技资讯网--信息创造价值,科技驱动未来!

关于我们 合作联系:QQ:732968440

古都科技资讯网

Facebook漏洞悬赏政策更改:赏金项目扩大至第三方应用

时间:2018-09-18 09:06:38    作者:小白    来源:新浪科技

Facebook漏洞悬赏政策更改:赏金项目扩大至第三方应用

北京时间9月18日上午消息,Facebook平台上的第三方应用可访问用户数据,但这些应用近期被发现诸多漏洞。随着相关批评越来越多,Facebook近日宣布,将其漏洞赏金项目(bug bounty program)扩大至第三方应用范围。

Facebook如今将向报告用户访问令牌(user access tokens)内漏洞的开发人员提供奖励。所谓用户访问令牌,即允许用户通过登录Facebook直接注册/登录第三方应用的功能。假如这个访问令牌落入黑客手中,他们可以未经同意获取用户数据。

在报告中,研究人员须提交概念验证,来说明该漏洞如何可以允许黑客访问或滥用用户数据。Facebook将为报告提供至少500美元的奖励,并且只关注拥有至少5万活跃用户的应用上发现的漏洞。

在宣布这一变更的博客文章里,安全工程师丹·葛芬科(Dan Gurfinkel)说,Facebook将只考虑这些报告:“在使用有漏洞应用和网站时,通过被动查看发送至您的设备或从您设备发出的数据时发现的漏洞”。因此,研究人员无法创建一个开放的重定向,比如,来绕过身份验证要求。

“如果暴露,基于用于设置的权限,访问令牌极有可能被滥用,”葛芬科写道,“我们希望给研究人员提供一个明确的渠道来报告这些重要的问题,我们也希望进我们最大的努力去保护人们的信息,即使问题源不在我们的直接掌控之下。”

通常,第三方应用漏洞均不在大型科技公司的赏金漏洞报告的范围之内。但是Facebook仍在艰难处理用户的反对情绪,因为多年来公司一直允许第三方应用访问大量用户数据且基本上没有任何监督,其中一些应用甚至以允许其他人访问这些数据,违反Facebook的开发者政策,最显著的例子就是“剑桥分析”(Cambridge Analytica)数据泄露事件。

最近几个月,一些应用如Bumble和Coffee Meet Bagel等,也向用户提供了Facebook身份验证之外的其他登录选项——以回应他们所说的用户对使用Facebook登录越来越不放心一事。因此,Facebook必须对第三方应用予以监管以重新获得用户信任。

Facebook最近也推出了修订的应用审查流程,旨在清理访问超出其本身所需的用户数据的第三方应用。

【责任编辑:徐翔】
频道精选
超800亿美元市值蒸发 为何管理者的丑闻影响越来越大

超800亿美元市值蒸发 为何管理者的丑闻影响越来越大

特斯拉和京东的CEO丑闻还在发酵,而更多CEO在惹出大麻烦之后,已经失去了自己的工作。
头条 管理者丑闻
海航陷资金困境 75亿元收购当当交易或告吹

海航陷资金困境 75亿元收购当当交易或告吹

从多个接近交易信源处得知,海航科技75亿元收购当当——这笔备受热议、但一拖再拖的交易案即将面临流产。
头条 海航 当当
趣头条上市即陷纠纷:资本狂欢背后的侵权尴尬

趣头条上市即陷纠纷:资本狂欢背后的侵权尴尬

正在趣头条在资本市场上“狂欢”之时,它还有版权问题仍待解答。随着趣头条体量的逐渐壮大,其侵权行为更加不容忽视。
头条 趣头条 上市
5G竞速赛全面打响 手机厂商欲做“头号玩家”

5G竞速赛全面打响 手机厂商欲做“头号玩家”

芯片商、设备商在为5G商用争分夺秒,手机厂商也在抢夺5G手机首发。5G手机能否首发,背后要看5G芯片的成熟程度和量产情况。
通信 5G 智能手机
长租公寓“甲醛门”愈演愈烈 资本市场背后的“疮疤”

长租公寓“甲醛门”愈演愈烈 资本市场背后的“疮疤”

自如全面独立运营,熊林担任CEO,左晖同时担任自如董事长,成为中国公寓行业第一品牌,但在资本市场风光的背后,自如并未做好质量管控。
社会 长租公寓 自如
库克对垒中国果粉:讨好的双卡双待 倔强的高端定价

库克对垒中国果粉:讨好的双卡双待 倔强的高端定价

2018年苹果秋季发布会,苹果公司终于将中国用户翘盼已久的双卡双待真正落地,但同时又配以史上最高的万元售价。
头条 库克 果粉
OKEx投资者们熬夜围堵徐明星 爆仓、维权陷入死循环

OKEx投资者们熬夜围堵徐明星 爆仓、维权陷入死循环

9月5日,OKEx交易平台上一大批采用杠杆(20倍)交易的用户惨遭血洗,为数众多的OKEx用户多次在“宕机”中被爆仓,暴富的美梦惊醒。
区块链 OKEx 徐明星 爆仓
无人货架以什么方式继续下半场?开源、节流、自救

无人货架以什么方式继续下半场?开源、节流、自救

融资陆续到来,资本催熟风口的时候,并不会为之买单,只有企业具备“自我造血”的功能,才能从根本上解决问题。
头条 无人货架
网秦罗生门:曾遭做空、常年转型 公司资产被贱卖?

网秦罗生门:曾遭做空、常年转型 公司资产被贱卖?

这家曾在资本市场引发巨大争议的公司,近日以一种戏剧性的方式重新回到公众眼前。
互联网 网秦 做空
厉害了!Facebook推出新AI系统:有助于检测仇恨言论

厉害了!Facebook推出新AI系统:有助于检测仇恨言论

该系统同时适用于Facebook和Instagram,还可用于改进照片搜索和新闻流的表面内容。Rosetta通过从十多亿个图像和视频帧中实时地提取不同语言的文本,对网站内容实施监测。
facebook AI 人工智能 系统

2017-2018 Copyright © 古都科技网 京ICP备11032553号-1 京公网安备110102003388号

技术支持:沿亮科技 www.yanliangcloud.com