“Facebook情報流出”の問題点を整理する 「パスワード変更」は不要か (1/2) - ITmedia NEWS

“Facebook情報流出”の問題点を整理する 「パスワード変更」は不要か：ITりてらしぃのすゝめ（1/2 ページ） 9月末、Facebookは約5000万人のアクセストークンが流出したと発表した。今回の事件では何が起きて、どこが問題になっているのか。ユーザーができる最低限の予防策についてもまとめた。 2018年9月末、米Facebookから少々大きな発表がありました。Facebookの「View As（特定のユーザーへのプレビュー）」機能に脆弱性があり、攻撃者が「アクセストークン」を不正に取得することができていた、という発表です。この影響は約5000万アカウントにおよび、予備的措置を施した約4000万アカウントを加えると、その数は計9000万アカウントに上ります。なお、同社は既にView As機能の脆弱性を修復しており、該当のアカウントにはお知らせ画面が表示されていたはずです。 Face