服务器之家

服务器之家 > 正文

Meta扩大漏洞悬赏计划 首次纳入数据搜刮类目

时间:2021-12-16 22:09     来源/作者:cnbeta

Meta 正在扩大它的漏洞悬赏计划,将报告数据抓取的研究人员纳入其中。这一变化将允许研究人员报告能够进行抓取活动的漏洞,以及之前抓取的已经在网上发布的数据。Meta 在一篇博文中表示,公司应该是业内首个专门针对抓取活动启动悬赏的公司。

Meta扩大漏洞悬赏计划 首次纳入数据搜刮类目

安全工程经理 Dan Gurfinkle 在一次简报会上表示:“我们正在寻找那些能使攻击者绕过抓取限制的漏洞,从而获取到超出预期的数据”。和追踪其他“恶意”活动不同,数据搜刮是使用自动化工具从用户的个人资料中大量收集个人信息,如电子邮件地址、电话号码、个人资料照片和其他细节。尽管用户通常愿意在他们公开的 Facebook 档案中分享这些信息,但搜刮者可以更广泛地暴露这些细节,比如在可搜索的数据库中公布这些信息。

Meta 公司也很难打击这种活动。例如,4 月份,超过 5 亿 Facebook 用户的个人信息被公布在一个论坛上。在这种情况下,实际的数据搜刮发生在几年前,而且公司已经解决了潜在的缺陷。但是,一旦数据开始在网上流传,它就无能为力了。在某些情况下,该公司也曾起诉个人的数据窃取行为。

根据新的漏洞赏金计划,研究人员如果找到“未受保护或公开的数据库,其中包含至少10万条具有PII(个人身份信息)或敏感数据(如电子邮件、电话号码、物理地址、宗教或政治派别)的独特Facebook用户记录,将获得奖励”。不过,Meta 公司表示,它将向研究人员选择的慈善机构捐款,而不是像往常一样进行赔付,以避免激励发布刮削数据的行为。

标签:

相关文章

热门资讯

yue是什么意思 网络流行语yue了是什么梗
yue是什么意思 网络流行语yue了是什么梗 2020-10-11
背刺什么意思 网络词语背刺是什么梗
背刺什么意思 网络词语背刺是什么梗 2020-05-22
2020微信伤感网名听哭了 让对方看到心疼的伤感网名大全
2020微信伤感网名听哭了 让对方看到心疼的伤感网名大全 2019-12-26
2021年耽改剧名单 2021要播出的59部耽改剧列表
2021年耽改剧名单 2021要播出的59部耽改剧列表 2021-03-05
苹果12mini价格表官网报价 iPhone12mini全版本价格汇总
苹果12mini价格表官网报价 iPhone12mini全版本价格汇总 2020-11-13
返回顶部