Flo's Weblog | Apple News and more... Alles über Apple und Gadgets

Ja, Facebook schafft es in diesem Jahr einfach nicht, aus den Negativschlagzeilen herauszukommen. Auf diverse Datenweitergabe-Skandale und ungerechtfertigten Zugriff auf persönliche Nutzerdaten folgt nun auch noch ein größeres Datenleck, von dem bis zu 50 Millionen Nutzer betroffen sein könnten. Wie das soziale Netzwerk bekanntgegeben hat, haben die eigenen Programmierer eine Sicherheitslücke entdeckt, über die Angreifer sogenannte "Access Token" entwenden konnten, über die einmal eingeloggte Nutzer dauerhaft angemeldet bleiben konnten. Die Lücke versteckte sich in der "Ansehen als" Funktion, über die man prüfen kann, wie bestimmte andere Nutzer das eigene Profil sehen.

Aktuell ist unklar, ob tatsächlich Acces Tokens abgegriffen werden konnten, Facebook warnt die betroffenen Nutzer jedoch vorsorglich beim nächsten Login. Damit dieser auf jeden Fall erfolgt, wurden sämtliche laufende Sitzungen automatisch beendet. Ein Ändern des Passwort ist in jedem Falle nicht erforderlich, da ein potenzieller Angreifer hierauf keinen Zugriff gehabt hätte.