Instagram爆發離譜安全事故：使用者密碼在網址中被洩露

[ 摘要 ]Instagram使用者如果使用過“下載個人資料”功能，則他們的密碼可能在瀏覽器的網址中被洩露。

騰訊科技訊 最近，社交網路巨頭Facebook陷入了其有史以來最嚴重的輿論危機和管理層危機中，外界要求兩大領導者下課。據外媒最新訊息，屋漏又逢連夜雨，Facebook下屬子公司Instagram又爆出了十分離譜的安全醜聞：使用者的密碼在下載隱私資料的網址中被洩露。

Facebook擁有四大社交網路產品，Instagram是其中之一，主要功能是分享手機照片，在全球擁有幾億使用者。

據美國科技新聞網站The Information報道，Instagram已經向部分使用者通告了這一安全漏洞。今年四月份，該公司推出一個工具可以下載網站收集的所有個人隱私資料，這一工具推出的目的是滿足歐盟最新的個人隱私監管法律要求，同時滿足全世界使用者在隱私管理方面的需求。不料，這一工具出現了漏洞。

該公司表示，使用者如果使用過“下載個人資料”功能，則他們的密碼可能在瀏覽器的網址中被洩露。換言之，如果一個使用者在公開場合的電腦上（比如網咖）使用過這一功能，則其他網民可能會看到這個使用者密碼。

週五，Instagram公司的發言人表示，內部人員發現了這一安全漏洞，影響了一小批使用者規模，具體人數不得而知。

美國一位網路安全專家Chet Wisniewski表示，如果Instagram採用加密技術來儲存使用者的密碼，則這樣的錯誤完全不會發生。他表示，Instagram在內部以不加密的明文方式儲存了密碼，才會發生這樣的錯誤，而不加密儲存是安全行業並不推薦的做法。

這位專家表示，這樣的錯誤十分“低階”，這將會讓外界對於Instagram的其他安全措施產生懷疑。在這一錯誤之後，未來可能還會爆出更加嚴重的安全問題。

Instagram母公司Facebook表示，發現問題之後已經修改了下載隱私資料工具，上述問題將不會再發生。另外Instagram也對錶示，使用者應該對密碼進行修改，另外清除瀏覽器上網歷史，不要讓他人看到歷史網址。

對於Facebook來說，這樣的新聞無異於雪上加霜。

在過去一年時間裡，Facebook爆出了不計其數的安全和隱私醜聞，除了向政客營銷公司提供8700萬用戶資訊之外，Facebook被指責疏於管理，讓俄羅斯利用該平臺干擾美國2016年的總統大選，九月份，Facebook又發生系統被黑客攻擊的事件，導致3000萬用戶資訊被盜取。

近日，《紐約時報》的一篇深度報道再度讓Facebook如坐鍼氈。該報報道Facebook管理層面對各種問題甚至採取隱瞞資訊、阻礙調查等手段，甚至僱傭了華盛頓的黑公關，撰寫谷歌和蘋果公司的負面，打擊批評Facebook的對手。

這些醜聞讓扎克伯格和二把手桑德博格的個人形象暴跌，外界要求兩人辭職，不過時至今日，扎克伯格仍然沒有做出任何妥協舉動。

Facebook旗下的四大社交網路工具一共擁有20多億使用者，相當於地球人口三分之一。這家公司掌握的個人隱私規模在全球名列第一。

Facebook過去一直強呼叫戶使用實名制來使用平臺，儲存一生各種照片視訊。因此，Facebook對於個人隱私並未予以嚴格保護的新聞，讓消費者和輿論十分憤怒。

美國輿論指出，Facebook現有的管理層已經不值得信任。外部民調也表明消費者對於Facebook的信任度已經墊底。（綜合/晨曦）