CYI劫持facebook群組
新網記者歸鴻亭台北報導
2009/11/11 下午 11:21:00 / 虛擬網路
一個自稱「Control your info」(CYI)的組織九日宣布劫持289個熱門社交網站臉書(Facebook)群組Group,聲稱其行動並無惡意,希望藉此揭發社交媒體管理保安脆弱的漏洞,並起外界正視社交網站安全問題。
臉書在全球有逾三千萬名使用者,依不同學校、團體或主題成立的群組多達數千個。CYI在網站發表文章,向289個群組帳戶發出「騎劫」訊息,稱組織成功「接管」帳戶,更改原有名稱和標誌。
CYI宣稱,遭他們接管的群組的名稱和標誌皆被改成CYI,每個群組都留有以下訊息:「你好,我們在此宣布,我們已正式劫持你的臉書群組,這代表我們掌握了你在臉書上的部分資料,只要我們願意,我們可讓你的形象嚴重受損。以等同真實生活的方式,思考你社交媒體生活的安全性。我們承諾會在下周末前,重新恢復你的群組名稱,並且離開群組。勿需擔心,我們不會搗亂任何東西。」
CYI在張貼於其網站部落格的文章表示:「這只是其中一例,顯示社交媒介充滿漏洞。」強調此次行動的動機很單純,期盼藉此曝露出Facebook的重大瑕疵。「當群組管理員離開時,任何人都可以註冊成為新管理員,更改群組內容,因此如果想控制一個Facebook群組,只要在Google搜索即可。」
Facebook對此事件則回應,此次事件未涉及駭客行為,而亦沒有機密資訊外洩的危險。這些被挾持的群組往往已被原來的管理員棄置,群組成員可以任命自己成為管理員。