臉書遭駭 達人:檢查登入裝置、密碼常換、二段認證、登入通知最放心

臉書創辦人兼執行長祖克柏發表公告,表示臉書找到一個重大的安全問題。(翻攝自祖克柏臉書)

今(29日)日約9000萬臉書用戶被強制登出,因為臉書在周二時有駭客透過「View As」該功能中的漏洞,成功偷取了「Access Tokens」,讓其可登入約5000萬個臉書帳戶,目前已修正了漏洞及採取預防措施,也已經通知警方,但現在並不知道有沒有用戶被非法使用。

硬是要學共同創辦人林伯融認為,雖然目前無從得知有否資料外洩的狀況,但應該有小部分用戶的資料有外洩,因為從駭客登入到臉書發現期間也有一段時間,「不過幸好臉書發現得早,他們有公告完也表示已經完成所有防護程序,基本上用戶也不用太擔心。」,而此次因駭客因能取得「Access Tokens」,進而使用用戶的臉書帳號,雖然臉書其實已完成修正,但如果仍有疑慮的話,林伯融就建議民眾可在「帳號安全和登入」的設定中,檢查帳號登入過的裝置,將清單上的全部裝置登出,就算是基本防護。

而3C達人Tim哥表示假如發現這種社群網路有任何異常狀況,二話不說就應該要更換密碼,而平常每半年也該更換一次密碼,以保安全,同時也可在社群軟體中設定登入通知,假如有不法之徒駭進自己的帳號,也可收到異常登入的訊息,同時也不要在社群網站上公開像地址、電話等個人資訊,假若今天打卡說出差、去旅行,別人知道就可趁機去家裡偷竊。

電腦王阿達就覺得此次漏洞的確很嚴重,因導致了9000萬人被強制登出,而他也建議擔心的民眾,第一件可以做的基本事情就是修改個人的密碼,其次再開啟二階段認證,可透過加入手機號碼或認證APP作額外的登入認證,只要每次有異常登入的裝置或地點,都會被要求二階後登入認證,加強安全防護,這樣幾乎就不太會被駭了。