BOOK:Facebook修复了一个漏洞，该漏洞可使任何人找出您加入了哪些私人团体

Facebook最近修补了其系统中的两个错误，该错误使非会员可以检查您是否属于某个组，并绘制来自同一城市的会员列表。

通常，如果您属于某个小组，则可以查看其他成员的个人资料。但是，如果您不属于其中，则是不可能的，尤其是在该小组是私人的情况下。

Circle聘用Facebook加密项目的前执行副总裁:金色财经报道，加密支付公司Circle已聘用了Facebook加密项目Diem的前执行副总裁Dante Disparte。Disparte现在将担任Circle的首席战略官兼全球政策负责人。[2021/4/13 20:12:23]

安全研究员MohamedShariff发现了两个错误，这些错误使非成员可以使用graphql中的查询来检查组成员。第一个漏洞是攻击者可以看到同一城市或同一所大学的一个小组的成员。第二个错误允许非成员检查一个人是否属于一个小组。

动态 | 新加坡金管局就Libra问题与Facebook进行了对话:据彭博消息，新加坡金融管理局已与Facebook Inc.就其推出的新型加密货币Libra计划进行了讨论，不过监管机构仍认为这家社交媒体公司的计划存在重大障碍。MAS董事总经理Ravi Menon表示：尽管Libra有潜在好处，但人们对其运作方式的担忧“并非微不足道”。Menon说:“关键的挑战是弄清这种野兽的本性。它更像什么，我们可以把它放在哪个盒子里。目前我们还不确定。”发现Menon和其他一些全球金融体系负责人一样，对Facebook通过加密货币进入受到严格监管的金融业的计划持保留意见。然而，Menon也指出了Libra的潜在好处，它可以提供一个廉价的支付系统，并帮助把没有银行账户的人纳入主流金融体系。[2019/6/27]

Shariff于8月向公司报告了此错误。一位Facebook发言人表示，该漏洞已修复，不会影响被隐藏的私人团体。

声音 | 外媒：Facebook将于2020年推出加密货币“GlobalCoin”:据coindesk消息，根据英国广播公司报道，社交媒体巨头Facebook将于2020年推出自己的加密货币“GlobalCoin”。报道称，Facebook加密计划的更多细节将在未来几个月公布。Facebook还补充称，该公司已就该计划的机遇和监管问题征求了美国财政部官员和英国央行行长马克?卡尼(Mark Carney)的意见。该计划在内部被称为“天秤座计划”。据称，该项目正在开发一种加密货币，帮助Facebook的数十亿用户相互转账和在线购物。5月2日，Facebook在日内瓦注册了一个名为“天秤座网络”的新实体，该实体将“提供金融和技术服务，并开发相关硬件和软件”。[2019/5/24]

我们发现并迅速修复了一个影响可见的私人组的错误，该错误使该组之外的人可以查看是否有人是该组的成员。该问题并未影响被隐藏的私人团体。

有了这些信息，有恶意的攻击者就可以将目标锁定在某个私人团体中，并与他们生活在同一城市。或者，他们也可以使用他们所属的私人团体来建立个人资料，以映射他们的兴趣，并将该信息出售给第三方。此修复程序无法尽快推出。

标签：BOOKACEBOOFACENFTBookslivingthegraceBoomBabyMetaverse Face

波场热门资讯