騰訊科技訊（明軒）北京時間2月23日消息，據(jù)國外媒體報道，網(wǎng)絡(luò)應(yīng)用安全專家尼爾·戈登什拉格（Nir Goldshlager）日前發(fā)現(xiàn)了Facebook的一個系統(tǒng)漏洞。該漏洞能夠讓開發(fā)者通過應(yīng)用權(quán)限進(jìn)入任何一個Facebook帳號。

雖然Facebook最近已經(jīng)對此漏洞進(jìn)行了修復(fù)，但戈登什拉格表示，F(xiàn)acebook需要修復(fù)更多的應(yīng)用授權(quán)漏洞。應(yīng)用授權(quán)可以讓開發(fā)者用來使用運(yùn)營他們應(yīng)用所需的用戶數(shù)據(jù)。當(dāng)用戶安裝了應(yīng)用之后，應(yīng)用開發(fā)者便獲得了訪問許可。

戈登什拉格在自己的博客中詳細(xì)闡述了這一發(fā)現(xiàn)。他說，“我在Facebook當(dāng)中發(fā)現(xiàn)了更多的OAuth漏洞，發(fā)布這一消息的目的是為了等待Facebook修復(fù)這些漏洞。”

截至目前，F(xiàn)acebook對戈登什拉格發(fā)現(xiàn)的其它漏洞一事未置可否，但表示原來被戈德什拉格發(fā)現(xiàn)的漏洞一直還沒有被Facebook的開發(fā)者所利用。Facebook并未透露戈登什拉格何時報道了這一漏洞。

Facebook發(fā)言人在電子郵件中表示，“我們對發(fā)現(xiàn)這一問題并引起我們注意的安全人員表示感謝。我們與白帽團(tuán)隊(duì)進(jìn)行合作，確保掌握整個漏洞情況。這將有利于我們修復(fù)這些漏洞，同時也為了證明這一漏洞并沒有被大量的人士所探測到。基于發(fā)送給Facebook關(guān)于這一問題的報告，我們還沒有發(fā)現(xiàn)有用戶因此漏洞受到影響。我們已經(jīng)向研究人員提供了獎金，感謝他們?yōu)镕acebook的安全做出的貢獻(xiàn)。”

【想看更多科技獨(dú)家爆料和深度報道嗎？關(guān)注騰訊科技微信官號吧！每日下午還有引人思考的內(nèi)容，期待與您共鳴。（微信號：騰訊科技）】