ACE:Facebook修復了一個漏洞，該漏洞可使任何人找出您加入了哪些私人團體_BoomBaby

Facebook最近修補了其系統中的兩個錯誤，該錯誤使非會員可以檢查您是否屬于某個組，并繪制來自同一城市的會員列表。

通常，如果您屬于某個小組，則可以查看其他成員的個人資料。但是，如果您不屬于其中，則是不可能的，尤其是在該小組是私人的情況下。

動態 | Facebook：預計使用Libra需繳納銷售稅和資本利得稅:Facebook向科技媒體TechCrunch提供了有關其Libra加密貨幣將如何保持合法的信息，以回應特朗普聲稱Libra可能促進非法行為的指控。在稅收問題上，Facebook和Libra協會的高管預計Libra將被征收銷售稅（sales taxs）和資本利得稅（capital gains taxes），其中銷售稅的征收方式和如今使用信用卡支付完全相同，而由于Libra被設計成一種價格相對比較穩定的貨幣，所以資本利得稅可能會非常少。在反洗錢反詐騙上，Facebook正在與當地便利店和貨幣兌換商談判，以確保當用戶用法定貨幣買賣Libra的時候，會進行反洗錢檢查。[2019/7/13]

安全研究員MohamedShariff發現了兩個錯誤，這些錯誤使非成員可以使用graphql中的查詢來檢查組成員。第一個漏洞是攻擊者可以看到同一城市或同一所大學的一個小組的成員。第二個錯誤允許非成員檢查一個人是否屬于一個小組。

聲音 | 美國總統候選人：不應讓Facebook有機會獲得更多用戶數據:美國總統候選人、參議員Elizabeth Warren在推特轉發有關Facebook新加密貨幣Libra的文章并評論稱稱：“在保護我們的私人信息方面，Facebook擁有太多的權力和糟糕的記錄。我們需要讓他們負起責任，不要讓他們有機會獲得更多的用戶數據。”[2019/6/20]

Shariff于8月向公司報告了此錯誤。一位Facebook發言人表示，該漏洞已修復，不會影響被隱藏的私人團體。

動態 | “Facebook發布加密貨幣白皮書”上微博熱搜 現排名6位:目前，“Facebook發布加密貨幣白皮書”登上微博熱搜榜，現排名第6位。據此前報道，昨日Facebook正式發布Libra白皮書。扎克伯格表示，Libra的使命是建立一個簡單的全球金融基礎設施，為世界各地數十億人提供動力。[2019/6/19]

我們發現并迅速修復了一個影響可見的私人組的錯誤，該錯誤使該組之外的人可以查看是否有人是該組的成員。該問題并未影響被隱藏的私人團體。

有了這些信息，有惡意的攻擊者就可以將目標鎖定在某個私人團體中，并與他們生活在同一城市。或者，他們也可以使用他們所屬的私人團體來建立個人資料，以映射他們的興趣，并將該信息出售給第三方。此修復程序無法盡快推出。

Tags：ACECEBFACEBOOWin Space TicketAllianceBlock NexeraFACE價格BoomBaby

Uniswap