研究：脸书粉丝页有安全漏洞，允许骇客接管任何粉丝页
报价宝综合消息研究：脸书粉丝页有安全漏洞，允许骇客接管任何粉丝页
Facebook
图片来源:
一名印度安全研究人员Arun Sureshkumar近日公布了一个藏匿在脸书（Facebook）企业管理平台（Business Manager）的安全漏洞，将允许骇客接管任何粉丝页（Page），脸书已修补该漏洞，并提供了1.6万美元的抓漏奖励予Sureshkumar。
企业管理平台是脸书在2014年推出的服务，可供企业、广告代理商或行销人员在同一界面上集中管理粉丝页、广告账号及付款方式。
根据Sureshkumar的描述，骇客只要透过不安全的直接物件参考就能绕过企业管理平台的认证机制并存取诸如数据库记录或档案等系统资源，作法是先以既有的企业管理平台账号新增另一个伙伴账号，并拦截此一请求，之后就能变更所属的粉丝页，并取得粉丝页的管理权限。
该漏洞让骇客得以接管任何人的粉丝页，从微软创办人比尔盖兹到美国总统奥巴马，而且能执行任何粉丝页功能，包括删除粉丝页。
Sureshkumar在今年8月底将此一漏洞提交给脸书，脸书则于9月初修补，并在上周决定颁发1.6万美元的抓漏奖金予Sureshkumar。
