安全|报道称Facebook用户的手机号码通过Telegram机器人被出售
根据Motherboard的报道,有人掌握了一个包含大量Facebook用户手机号码的数据库,现在正利用Telegram机器人出售这些数据 。发现这个漏洞的安全研究人员Alon Gal表示,运行这个机器人的人声称掌握了5.33亿用户的信息,这些信息来自于Facebook的一个漏洞,该漏洞在2019年被修复 。
文章图片
对于很多数据库来说,要找到任何有用的数据都需要一定的技术能力 。而且拥有数据库的人和想要从数据库中获取信息的人之间往往要有互动,因为数据库的 "主人 "不会随便把那些有价值的数据交给别人 。然而,制作一个Telegram机器人,就解决了这两个问题 。
这个机器人可以让别人做两件事:如果他们有一个人的Facebook用户ID,就可以找到这个人的手机号码;如果他们有一个人的手机号码,就可以找到他们的Facebook用户ID 。当然,虽然真正获得人们要找的信息是要花钱的--解锁一个信息,比如手机号码或Facebook ID,需要一个信用点,机器人背后的人以20美元的价格出售 。根据Motherboard的报告,还有批量定价,1万个信用点的售价为5000美元 。
根据Gal发布的截图,这个机器人至少从2021年1月12日开始运行,但它提供的数据是2019年的 。尽管数据是以前的,但人们不会那么频繁地更换手机号码 。这对Facebook来说尤其尴尬,因为它历史上收集了包括开启双因素认证的用户在内的人的手机号码 。
文章图片
【安全|报道称Facebook用户的手机号码通过Telegram机器人被出售】目前不知道Motherboard或安全研究人员是否已经就此事联系了Telegram 。
推荐阅读
- 平板|消息称 vivo 平板明年上半年推出:骁龙 870,四边等宽全面屏设计
- 硬件|汽车之家年底裁员,员工称多个职能部门已被撤销
- 安全|Redline Stealer恶意软件:窃取浏览器中存储的用户凭证
- 解决方案|三菱重工AirFlex:全屋恒温,暖意守护安全工作
- |南安市交通运输局强化渣土 运输安全专项整治
- ASUS|华硕预热ROG Flow Z13:称其是“全球最强悍的游戏平板”
- 耳机|饿了么内测“智能头盔”,外卖小哥送餐能更安全吗?
- Monarch|消息称微软Win11 2022重大更新将在明年夏天到来
- Apple|法官称苹果零售店搜包和解协议虽不完美,但可继续进行
- IT|报道称Polestar 4电动SUV将跟保时捷Macan电动版对标