赛门铁克：Facebook给广告主留后门后门,留,广告主,Facebook,赛门铁克

北京时间5月11日上午消息，美国电脑安全公司赛门铁克周二表示，Facebook意外地向广告主开放了一个后门，允许他们访问用户资料、图片、聊天记录和其他隐私数据。

赛门铁克发现，部分Facebook应用泄露出了一些“令牌”(Token)，而这些令牌则可以被当做“备用钥匙”来访问用户资料、阅读信息并展开其他活动。

Facebook的应用都是Web程序，并且与该网站的平台进行了整合。赛门铁克表示，每天的Facebook应用安装量达到2000万次。

赛门铁克研究员尼山特·多什(Nishant Doshi)表示，这些“令牌”被泄露给广告主和分析平台等第三方，使得他们能够发布信息或是从用户的资料中挖掘个人信息。

“幸运的是，这些第三方或许尚未意识到这种功能。”多什在博客中说，“我们已经将该问题报告给Faceook，他们也采取了相应的措施来解决这一问题。”

赛门铁克估计，截至4月，有将近10万款应用泄露了Facebook资料的“令牌”。“我们估计，过去几年来，约有数十万款应用向第三方意外泄露了数百万个‘令牌’。”多什说。

该问题由多什及其在赛门铁克的同事坎迪德·伍伊斯特(Candid Wueest)共同发现，而Facebook也证实了这一问题。

Facebook自2007年开始支持第三方应用，但被泄露的“令牌”总数究竟有多少，目前还没有可靠估计。

赛门铁克还警告称，无论Facebook采取何种解决方案，“令牌”数据可能依旧会被存储在第三方电脑的文件中。

“对此存有疑虑的Facebook用户可以通过修改密码的方法来消除‘令牌’的作用。”多什说，“更改密码后，这些‘令牌’就失效了，这就相当于给你的Facebook资料换了一把锁。”(

　　推荐阅读

　　国美正式回应：不容忍陈晓言论

5月10日某媒体报道的《国美事件再露面陈晓大爆国美财务漏洞》一文引起广泛关注，文中称陈晓发出“国美财务存在巨大黑洞，即将抛售股票”等言论，同时揭露了国美内战期间的诸多背后细节问题。 5月10日某媒体报道的《国>>>详细阅读

地址：http://www.lgo100.com/a/01/20111231/215124.html