脸书「浏览角度」爆安全漏洞 5000万用户恐遭骇

身为社群网站龙头老大的脸书，现又传出隐私问题。(路透)

　　身为社群网站龙头老大的脸书(Facebook)，现又传出隐私问题。脸书28日宣布，由于出现安全漏洞，高达5000万脸书帐户可能遭骇客入侵，但25日发现问题之后，已经紧急修复，并且通报执法机关。

　　脸书28日发表声明指出，这项安全漏洞可能让骇客有机可乘，能够掌控脸书用户个人档案。然而，究竟有多少帐户因此遭到骇客控制，脸书并没有进一步透露。

　　声明中指出，有不明人士利用脸书这项安全漏洞，对脸书系统发动攻击，至于骇客身分目前则无法确知。

　　脸书表示，该公司本周得知，骇客利用程式漏洞窃取「存取权杖」(access tokens)，亦即拿到可以进入用户帐号的数位钥匙。

　　脸书创办人兼执行长查克柏格(Mark Zuckerberg)表示，该公司工程师25日发现前述漏洞后，已在27日晚间完成修补。他说：「这是一个严重议题。」

　　脸书表示，这次安全漏洞事件中，是否有脸书帐号因此遭到误用，或者是否有用户个资遭到窃取，都有待后续调查。

　　脸书这次出现安全问题，主要是与脸书页面上「浏览角度」(view as)功能的程式码有关。「浏览角度」让脸书用户能够从其他网友的角度，尝试浏览自己的脸书动态。

　　脸书表示，「浏览角度」的功能目前已经暂时关闭，必须重新设定5000万脸书用户的数位安全码，另外有4000万脸书用户的数位安全码也必须重设，这些帐号在过去一年当中，都曾使用过「浏览角度」查询功能。

　　声明中指出，脸书在25日下午察觉安全漏洞之后，已经紧急修复系统的弱点，也已经把状况通报给执法机关。