脸书又被黑客入侵 达人建议3招基本功自保

ysc

2018-09-29 18:05中央社 台北29日电



脸书今天表示多达5000万个脸书账号遭黑客入侵，27日晚间完成修补。 欧新社


脸书今天表示多达5000万个脸书账号遭黑客入侵，27日晚间完成修补。 资安专家呼吁3个基本功、达人建议3种基本方法，保障使用社群软件的信息安全。

社群媒体龙头脸书（Facebook）表示，本周得知黑客利用程序漏洞窃取「存取令牌」（access tokens），拿到可以进入用户账号的数字钥匙。 工程师25日发现上述漏洞后，已在27日晚间完成修补。

脸书针对遭入侵的5000万个账号进行重设。 这意味这些用户必须使用密码，重新登入自己的账号。

台湾赛门铁克首席技术顾问张士龙接受中央社记者电访指出，此次入侵主要是黑客透过脸书系统的「检视角度」（view as）程序漏洞，取得账号的访问权限。 脸书已采取预防措施。

对于一般用户的信息安全，张士龙建议，首先用户的计算机操作系统应持续安全更新，也应进行防病毒软件更新。

其次用户可利用脸书等应用软件所提供例如隐私设定管理的功能，提供安全保护。 用户的账号安全可使用双重认证机制，确保认证的安全性；也应启动不明登入的告警机制。

此外用户不开启来路不明的钓鱼邮件，把系统安全保护的基本功做好。

面对黑客可能入侵社群软件的风险，达人Tim哥接受中央社记者电访表示，用户可透过以下3种基本方法，注意使用社群软件的信息安全。

首先，用户应尽量避免将个人隐私或讯息放在社群网络上，这是最基本的做法。

其次，若用户发觉账号有异常注销的状况，可立即更新密码，确保账号不被黑客夺取。

此外Tim哥建议，用户可利用多重认证功能，让社群软件透过电邮或是传送讯息的方式，用户可掌握账号是否有异常登入的情况。