分类: 网络与安全
2011-11-24 09:25:58
Facebook并未公布有漏洞的浏览器名称,也没有揭露所追踪到的黑客资讯。不过Facebook有多次控告垃圾信息的纪录,目前也已锁定此次攻击行为的幕后黑手,而且打算采取法律行动。
有关近来色情与虐待动物照片入侵Facebook一事,Facebook本周发表声明表示,已锁定此次攻击行为的幕后黑手,而且打算采取法律行动。Facebook用户最近抱怨于该站的动态消息上看到许多色情、暴力与虐待动物的照片,而且张贴的使用者自己并不知情,Facebook调查后发现,黑客是透过浏览器的漏洞进行攻击,诱导使用者于浏览器网址列上贴上JavaScript,以进行跨站攻击。先前不少人猜测此一攻击是由黑客集团Anonymous所主导,因为Anonymous曾放话说要在11月锁定Facebook发动攻击,还说已准备好代号为Fawkes Virus的恶意程序。但另一派的说法认为此次的大量垃圾邮件攻击不像是Anonymous所为,因为Anonymous的目的是要让Facebook停摆,应会采用该集团擅长的阻断式服务攻击(DDos),而且手法会比这次精密许多。Facebook有多次控告垃圾信息的纪录,例如曾控告针对Facebook发送大量垃圾信息的Adam Guerbuez及其公司,法官于2008年判赔8.73亿美元,创下美国反垃圾邮件法CAN-SPAM Act所判赔的最高金额,隔年Facebook再控告另一名垃圾信息公司Sanford Wallace,也获得了7.11亿美元的赔偿金额。Facebook并未公布有漏洞的浏览器名称,也没有揭露所追踪到的黑客资讯。不过,此次的攻击似乎以美国用户为主,其他市场的灾情较少。