|
||||
Facebook於這周宣稱,由於病毒入侵,其大量的網頁鏈接失效,有大概0.2%的用戶受到影響無法正常使用該網站。惡意攻擊者在Facebook用戶的評論欄內填入一個鏈接,強制用戶觀看一段號稱來自YouTube的視頻。
Facebook的網站安全部門負責人MaxKelly在其博客上表示,Facebook的大量鏈接網頁已經無法訪問。同時他還表示,他將和他的團隊加緊工作,以趕在拉斯維加斯舉辦的Defcon安全會議之前發布病毒修補補丁。
據稱,用戶機器感染該病毒後,並不會馬上出現明顯癥狀,系統會自動跳出窗口要求用戶鏈接下載一張圖片,這時Facebook的評論欄就會失效。
目前,Facebook的客戶流量突飛猛進,大量的用戶數據以及日新月異的客戶端交互技術迫使Facebook不得不對網站進行大量更新,其不但使用Web2.0標准以及更新社交網站應用技術以外,還增加了招聘板塊的一些新的功能。而這一時期的網站最易遭受惡意攻擊。
IDC的分析師CarolineDangson表示,往往招聘企業都會找網站上發布信息,同時他們在網站上加載鏈接,而像Facebook以及MySpace這樣的大型社交網站就需要對此類鏈接進行過濾,從而對病毒進行主動防御。
Dangson表示,問題發生之後,Facebook的反應非常迅速。但她認為,社交網站目前更多的是依靠網絡社區力量來解決類似問題,這樣做的缺點就是在防御病毒時過於被動。
市場研究公司Radicati Group的CEOSaraRadicati表示,在互聯網領域,一些令人耳目一新的新技術正在不斷湧現,這些新技術容易吸引大批的網絡用戶,但由於其流行性也會引起網絡黑客的關注,進而成為攻擊目標。
另外,她表示,這一問題的出現對Facebook以及其他的社交網站來說是一個警告,它們得采取更多措施來保障網站安全。Facebook已經准備與一些企業展開合作,以提高社交網站的企業用戶數目,並且提高業界對社交網站安全的重視程度。
Kelly認為,目前為了避免利益受到損害,Facebook的用戶應做到以下幾點,首先在遇到問題時即時向Facebook發送錯誤報告,往往報告的越及時、有關部門就能越快的采取措施。再者用戶應盡量避免與他人共享登陸密碼,同時用戶在遇到問題時,可以鏈接到微軟以及苹果的安全防護網站以尋求幫助。