BOOK:Facebook修复了一个漏洞，该漏洞可使任何人找出您加入了哪些私人团体_Space Cat

Facebook最近修补了其系统中的两个错误，该错误使非会员可以检查您是否属于某个组，并绘制来自同一城市的会员列表。

通常，如果您属于某个小组，则可以查看其他成员的个人资料。但是，如果您不属于其中，则是不可能的，尤其是在该小组是私人的情况下。

美国俄亥俄州以“误导公众”为由起诉Facebook母公司Meta，寻求1000亿美元赔偿:11月16日消息，俄亥俄州检察长Dave Yost表示，将起诉原名为Facebook Inc.的Meta Platforms Inc.，称该公司在如何控制其算法以及其产品对儿童的影响方面误导公众。Dave Yost表示，该诉讼代表Meta投资者和俄亥俄州公共雇员退休系统提起，寻求超过1000亿美元的赔偿，并要求Meta做出重大改革，以免再次误导投资者。（bianews）[2021/11/16 6:54:34]

安全研究员MohamedShariff发现了两个错误，这些错误使非成员可以使用graphql中的查询来检查组成员。第一个漏洞是攻击者可以看到同一城市或同一所大学的一个小组的成员。第二个错误允许非成员检查一个人是否属于一个小组。

分析 | 渣打银行Edward Bowles可能加入Facebook 或表明Libra项目有兴趣在欧洲市场推出:据AMBCrypto 6月15日消息，渣打银行公共和监管事务主管Edward Bowles的领英个人资料仍显示渣打银行董事总经理的职位。 Bowles将加入Facebook团队表明，该公司越来越有兴趣在欧洲市场推出GlobalCoin。据悉，Facebook已与美国商品期货交易委员会（CFTC）就其在美国的启动进行会谈。据BBC报道，扎克伯格领导的公司还就Libra项目的监管问题咨询了英格兰银行行长Mark Carney。该报道称，GlobalCoin将在2020年第一季度进入市场。 此外此前有报道称，PayPal前总裁David Marcus加入Facebook担任信息产品副总裁，推动该项目；另一位PayPal高管Tomer Barel担任区块链风险和运营副总裁；现在，随着Bowles的加入，Libra的监管战线看起来更加稳固了。英国《金融时报》此前报道称，渣打银行公共和监管事务主管Edward Bowles将于今年9月加入Facebook，并可能担任类似的监管角色。[2019/6/15]

Shariff于8月向公司报告了此错误。一位Facebook发言人表示，该漏洞已修复，不会影响被隐藏的私人团体。

声音 | CFTC主席：Facebook的稳定币总体设计“非常聪明”:据Crypto Globe消息，CFTC主席Christopher Giancarlo透露，Facebook最新的稳定币计划的总体设计“非常聪明”，该项目可能面临的主要合规问题将围绕是否存在适当的KYC及AML审查。虽然现在将Facebook的GlobalCoin归类为受CFTC监管的特定类型金融工具为时尚早，但Giancarlo指出，如果这家社交媒体巨头的稳定币由美元支持，那么可能没有必要将该货币与衍生品捆绑在一起。Giancarlo还提到，Facebook尚未以书面形式向CFTC提供有关GlobalCoin的任何细节。 据此前消息，Facebook正在与CFTC就数字货币计划进行谈判。CFTC负责人Christopher Giancarlo表示，监管机构正处于与Facebook谈判的早期阶段，目的是了解该公司的数字货币计划是否属于CFTC的监管范围。[2019/6/4]

我们发现并迅速修复了一个影响可见的私人组的错误，该错误使该组之外的人可以查看是否有人是该组的成员。该问题并未影响被隐藏的私人团体。

有了这些信息，有恶意的攻击者就可以将目标锁定在某个私人团体中，并与他们生活在同一城市。或者，他们也可以使用他们所属的私人团体来建立个人资料，以映射他们的兴趣，并将该信息出售给第三方。此修复程序无法尽快推出。

标签：BOOKACEBOOCEBBOOKSHIBSpace CatQuantbookCEB币

火币交易所热门资讯