Грандиозная кибератака на Facebook — хакеры получили доступ к данным 50 миллионов аккаунтов

— Когда пользователь заходит на сайт Facebook, он вводит пароль один раз и следующие разы ему пароль уже вводить не нужно. В системе пользователя сохраняется так называемый токен. Уязвимость как раз была связана с функцией, которая управляет вот этими токенами, то есть злоумышленники, даже не зная пароля, могли получить доступ к сайту Facebook.

— У нас как раз коллега залогинилась заново. У нее вчера «вылетел» Facebook, и она не может посмотреть, как другие пользователи видят ее страничку. Теперь, получается, она в зоне риска?

— Она в зоне риска. Facebook до окончания расследования отключил эту функцию вообще. И для тех, кто этой функцией пользовался, перезагрузил этот токен, поэтому ей пришлось перелогиниваться. Но, по их заявлениям, пароли не были скомпрометированы, данные там кредитных карт тоже не были скомпрометированы. Но что делали злоумышленники, используя вот эти учетные данные пользователей, еще предстоит им всем выяснить.

— То есть самим пользователям ничего предпринимать не нужно?

— Да, пользователям пароли менять не нужно. Хотя было бы неплохо посмотреть историю своих же действий. Если под этим токеном пользователя злоумышленники что-то делали, кому-то писали, то это, скорее всего, отображено в истории и имеет смысл проверить. Это последние несколько месяцев. Исходя из того, что напрямую использовать вот эту уязвимость для того, чтобы украсть деньги у пользователей, практически невозможно, маловероятно, что это просто хакеры, которые решили заработать. Любая уязвимость в такого рода масштабном сервисе может быть использована для подготовки других более масштабных атак, потому что, если иметь этот токен пользователя, можно от имени пользователя с кем угодно общаться. И у всех пользователей это будет выглядеть, как будто это настоящий человек пишет.

— Компания своевременно отреагировала. Никаких свидетельств, что у кого-то украли данные, пока нет. И даже если будут, систему характеризует не ошибка, а реакция на ошибку. Если компания скрыла, например, и данные бы потом украли, и потом это все вскрылось бы задним числом, это было бы плохо. Конечно, краткосрочно все расстроились, кто-то продал акции, цена упала чуть-чуть, но на доходности компании в течение года это вообще никак не скажется. Я не думаю, что значимая часть пользователей откажется от Facebook, потому что их заставят еще раз залогиниться на своих телефонах.

— На фоне тайваньского хакера тоже?

— Мы не знаем, что он будет показывать. Я крайне сомневаюсь, что после такого заявления специалисты по безопасности в Facebook будут сидеть и ждать, пока страничку Цукерберга удалят. У меня есть серьезные подозрения, что это технически невозможно.

— Акции компаний электронного бизнеса более подвижны, нежели акции каких-то более классических активов. Соответственно, они достаточно быстро могут отыграть падение в 3%. Посмотрим, что будет дальше с уровнем 160-150.

— За счет чего они отыгрывались?

— Если абстрагироваться от новостей о конкретно компании, основная причина роста сейчас — очень высокая популярность социальных сетей и различного электронного бизнеса. Спрос на эти активы есть. И многие рисковые инвесторы предпочитают покупать, увидев существенные снижения. Соответственно, мы видим так называемые отскоки.