文档建议反馈控制台
首页
学习
活动
专区
圈层
工具
MCP广场
文章/答案/技术大牛
发布

Facebook 20 亿用户数据均可能泄露，扎克伯格仍不打算辞职

恶意行为者通过这种反向搜索，找到用户的个人资料页面，从而非法获取数据。...接着，Inti De Ceukelaire描述了他如何使用Facebook在2013年初推出的一款社交搜索工具Graph Search，结合其他一些并不复杂的手段，通过反向搜索，最终得到Facebook...Groups API：目前，应用程序需要 Groups 的管理员或成员的权限才能访问封闭组的内容，以及需要管理员的同意才能访问对私密组。 这些应用程序可帮助管理员轻松发布和回复组内的帖子。...此外，我们还删除了应用程序可以访问的帖子或评论的个人信息，例如姓名和个人资料照片。 Pages API：此前，任何应用程序都可以使用Pages API从任何页面读取帖子或评论。...Facebook还计划限制开发者对用户信息的访问量，限制其为应用提供用户的姓名、照片和电子邮件地址的信息。如果用户连续三个月都没有使用服务，Facebook会撤销这款应用程序对你数据的访问权限。

1.5K40
    • 您找到你想要的搜索结果了吗？
    是的
    没有找到

    Facebook难逃“泄露魔咒”, 680万用户私人照片被爆出遭遇“被共享”

    根据外媒的报道，美国时间本周五Facebook对外承认，它们自身的一个安全漏洞导致了680万名用户的私人照片被第三方应用程序共享，其中还包括那种用户从未在网站上分享过的照片。...对于未分享也能“被访问”一事，Facebook解释称，这是因为该平台存储了照片的副本，用户试图上传后，这些照片没有在他们的个人资料上完成共享。...Facebook还表示，其照片API中的漏洞存在于9月13日到9月25日之间，这个漏洞允许876个开发人员构建的1500多个应用程序访问这些照片。...Facebook还称，它将通过在网站上发布通知的方式，向可能受到此次漏洞影响的用户发出警告，告诉他们如何查看自己使用的应用程序是否受到影响。...该公司还建议用户登录他们认为允许访问Facebook照片的应用程序，以查看它们访问了哪些照片。

    62140

    Facebook Graph API(2)--读取数据之picture

    Picture(图片) 在Graph API中提到图片不是照片的。此处的picture是指用户的头像，组，事件或应用和相册的图片。所以使用avatar也不是很好，毕竟不仅仅是用户头像。...1.概览 可以通过 https://graph.facebook.com/[yourfacebookname]/picture 或者https://graph.facebook.com/me/picture...2.支持SSL 如果需要让图片通过一个更加安全的方式访问，可以设置https.设置return_ssl_resources=1就行。...所以需要设置access_token=token.但是facebook graph api目前没有给出不用访问令牌时，每个小时的最大访问次数。 5.内容审核 因为这个api是去读取对象的图片。...目录：Facebook Graph API Graph API(1)-介绍：http://www.cnblogs.com/liminjun88/archive/2013/03/01/2938569.html

    3.4K70

    OAuth 2.0初学者指南

    这些资源可以是照片，视频，联系人列表，位置和计费功能等，并且通常与其他服务提供商一起存储。OAuth通过在用户批准访问权限时向请求（客户端）应用程序授予令牌来执行此操作。...您正在开发一个有趣的Facebook应用程序，并将其称为“FunApp”。FunApp需要访问用户的公开个人资料，照片，帖子，朋友等。...让我们从开发人员的角度看这个场景，并找出这里涉及的演员： 由于Facebook拥有所有资源（用户的公开个人资料，照片，帖子，朋友等），因此它成为资源服务器。 用户是资源所有者。...授权代码流不会将访问令牌公开给资源所有者的浏览器。相反，使用通过浏览器传递的中间“授权代码”来完成授权。在对受保护的API进行调用之前，必须将此代码交换为访问令牌。...客户端交换其客户端凭据以获取访问令牌。 7.令牌已过期，获取新的访问令牌： 如果访问令牌由于令牌已过期或已被撤销而不再有效，则使用OAuth 2.0访问令牌进行API调用可能会遇到错误。

    3.5K30

    HomeRental - 预订房产 带有聊天功能的完整 Flutter 应用程序 | 获取X | 网络管理面板v1.0.9

    数据库 MySQL 与 API JSON + PHP 完全集成（标头密钥身份验证）q 5. 水平类别，显示租金每个类别和搜索自动完成 6....选项卡主页、历史记录、收藏夹、搜索和个人资料屏幕 9. 图书/单击即可租赁，支持信用卡、Paypal 和现金模板。 10. 喜欢/不喜欢以及带有评级和注释的用户评论（基于文本）。 11....双语言支持（印度尼西亚语和英语），可通过 1 个翻译课程轻松更新 12. 历史记录屏幕包含即将进行的和过去的预订，布局美观 13....个人资料屏幕具有更改密码、全名、照片和反馈功能 15. 单聊天模块就绪，一对一聊天（图像和文本）Cloud Firestore。 16....忘记密码，社交登录按钮（Facebook、Gmail、Apple ID）是模板 17.

    4.8K10

    体育即时比分系统开发实现，微信登录、手机号码登录、个人资料管理等功能

    Facebook登录：Facebook登录流程类似，获取 access_token 后调用Facebook的Graph API获取用户信息。...**手机号码登录（短信验证码）**用户输入手机号码后，后端通过短信平台（如阿里云短信、Twilio等）发送验证码。用户输入验证码，后端验证验证码是否正确。后端实现（PHP + 短信平台 API）个人资料管理用户登录后，可以设置和更新个人资料，如用户名、头像、邮箱等。前端：用户可以通过前端表单来修改个人资料。使用Vue.js来实现前端交互。...>总结登录：包括微信登录、Facebook登录、Google登录、手机号码登录，使用API和SDK实现认证，手机号和邮箱注册功能。...前端（Vue.js）：通过表单处理用户的个人资料展示和更新，使用Vue.js动态渲染页面。这样，你可以实现一个包含第三方登录、个人资料管理的完整登录系统。

    83210

    2023最受欢迎的20款渗透测试工具

    特征 子域监控 API查询 DNS over TLS 支持 判断域名是否解析 输出为文件等等 003 EagleEye 好友追踪器，使用图像识别和反向图像搜索找到他们的Instagram，FaceBook...和 Twitter 个人资料。...项目地址：github.com/ThoughtfulDe 至少需要一张好友的照片（要求为 .jpg 文件）及名字 or 昵称。（可使用docker进行一键式安装） 通过人像识别进行搜索，还是挺好用的。...Scraper 该机器人可抓取 Facebook 用户个人资料的几乎所有内容，包括用户时间轴上可用的所有公共帖子/状态，上传的照片，带标签的照片，视频，朋友列表及其个人资料照片（包括关注者，关注者，工作朋友...项目地址：github.com/harismuneer/ 特征 抓取 Facebook 用户个人资料几乎所有内容： 上传的照片 标记的照片 影片 朋友列表及其个人资料照片（包括关注者，被关注者等） 以及用户时间轴上所有可用的公开帖子

    1.5K10

    Facebook推出人脸识别新功能，防止用户肖像遭滥用

    但是，这个新功能也有局限：只有当你拥有查看照片的权限时，你才会收到提醒。 Facebook表示，Facebook会尊重用户在发布照片时所选择的隐私设置，例如面向好友、公开或是特定联系人。...如果你的脸部出现在别人的个人资料里，你就会一直收到提醒，这是为了防止假冒行为。如果有人使用你的照片创建虚假账户，Facebook会在第一时间提醒你。...对于其他照片，如果你有查看照片的权限就能收到提醒；如果没有查看照片的权限，就不会收到通知。Facebook称这样做的目的是为了保护上传者的隐私。...Sherman表示，Facebook为用户提供了一个人脸识别功能开关，用户可以轻松关闭这个功能：“无论用户出于什么原因而不想使用这个功能，我们就必须确保他们能够有将其关闭的途径。”...Facebook从2010年开始使用人脸识别技术，技术人员对标记过的照片像素进行分析，生成一个叫做模板（template）的字符串。用户将照片或视频上传到Facebook时，图像将和模板进行对比。

    92380

    Facebook推出人脸识别新功能，防止用户肖像遭滥用

    但是，这个新功能也有局限：只有当你拥有查看照片的权限时，你才会收到提醒。 Facebook表示，Facebook会尊重用户在发布照片时所选择的隐私设置，例如面向好友、公开或是特定联系人。...如果你的脸部出现在别人的个人资料里，你就会一直收到提醒，这是为了防止假冒行为。如果有人使用你的照片创建虚假账户，Facebook会在第一时间提醒你。...对于其他照片，如果你有查看照片的权限就能收到提醒；如果没有查看照片的权限，就不会收到通知。Facebook称这样做的目的是为了保护上传者的隐私。...Sherman表示，Facebook为用户提供了一个人脸识别功能开关，用户可以轻松关闭这个功能：“无论用户出于什么原因而不想使用这个功能，我们就必须确保他们能够有将其关闭的途径。”...Facebook从2010年开始使用人脸识别技术，技术人员对标记过的照片像素进行分析，生成一个叫做模板（template）的字符串。用户将照片或视频上传到Facebook时，图像将和模板进行对比。

    96360

    走近科学：我是如何入侵Instagram查看你的私人片片的

    维基百科这样介绍： “Instagram是一个在线图片分享、视频共享和社交网络服务的网站，允许用户将拍摄的照片和视频，通过应用数字滤波器分享到 他们各种各样的社交网络，如Facebook、Twitter...它的一个独特的性质是它将照片规范为正方形形状！像 那种类似于柯达傻瓜相机(Kodak Instamatic)和宝丽莱（Polaroid）照片。与宽高16:9的现在通常使用的移动相机形成鲜明对 比。...一个成功的CSRF利用可以通过他的Instagram文件弄到到用户的个人数据(如照片和个人信息)。 介绍： 几个月前，我在Instagram的平台寻找它的安全漏洞。我猜测网站已经被审核了，是安全的。...我研究的第二步是通过站点比较两个移动应用(Android和iOS)，以便找到不同的请求和行为，通过两者互换利用。...我集中我的精力在Android应用程序的这一部分，我决定研究如何请求用户公开他的个人资料。

    7.3K70

    号外！谷歌宣布封停Google+，50万用户信息泄露

    但自2015年起，有一个安全漏洞却使得第三方开发者可以直接访问用户个人资料数据。 当用户授权应用程序访问其公开的个人资料数据时，这个漏洞还能让开发者获取该用户好友的非公开个人资料字段。...原因是怕取代Facebook“剑桥分析（Cambridge Analytica）”丑闻事件，成为舆论的焦点。...针对消费者Gmail API的用户数据政策正在进行更新，以限制可能获得访问消费者Gmail数据权限的应用。...解决方案4：我们限制了应用程序在Android设备上接收通话记录和短信权限，不再通过Android Contacts API提供联系人交互数据。...在未来几个月内将删除对Android Contacts API的联系人互动数据的访问权限。

    1.3K40

    只要1张照片，就能搜出个人隐私！这家初创公司抓取30亿网络照片搜人脸，比FBI还狠

    Clearview AI，一家 Facebook 董事会成员彼得·蒂尔（Peter Thiel）投资的初创公司，被曝通过 Facebook，YouTube，Venmo 等社交媒体，抓取了超过 30 亿张照片...按照 Clearview AI 官方介绍，他们从Facebook、YouTube、就业和教育网站等数百万个网站上扒拉下来了超过30亿张照片，由此组成了其核心数据库。...暂时是不用担心，有人随手在街上拍了一张你的照片，就轻松获取了你的所有信息。 Clearview AI 也说，他们的应用程序会“标记可能的异常搜索行为”，阻止用户进行“不当搜索”。...想象一下，一个无耻的执法人员，想要利用这样的技术纠缠某个人，也是轻轻松松的。 《纽约时报》则评论说：隐私可能要被这家公司终结了。...而网友们面对这一爆料，瑟瑟发抖者有之： 是时候用 emoji 替换我个人资料的照片了。 ? 愤怒者有之： ? 这难道不是对我们肖像权的侵犯？ ? 还有人给出了严肃的建议，网友们纷纷点赞。

    65320

    只要1张照片，就能搜出个人隐私！这家初创公司抓取30亿网络照片搜人脸，比FBI还狠

    Clearview AI，一家 Facebook 董事会成员彼得·蒂尔（Peter Thiel）投资的初创公司，被曝通过 Facebook，YouTube，Venmo 等社交媒体，抓取了超过 30 亿张照片...按照 Clearview AI 官方介绍，他们从Facebook、YouTube、就业和教育网站等数百万个网站上扒拉下来了超过30亿张照片，由此组成了其核心数据库。...暂时是不用担心，有人随手在街上拍了一张你的照片，就轻松获取了你的所有信息。 Clearview AI 也说，他们的应用程序会“标记可能的异常搜索行为”，阻止用户进行“不当搜索”。...想象一下，一个无耻的执法人员，想要利用这样的技术纠缠某个人，也是轻轻松松的。 《纽约时报》则评论说：隐私可能要被这家公司终结了。...而网友们面对这一爆料，瑟瑟发抖者有之： 是时候用 emoji 替换我个人资料的照片了。 ? 愤怒者有之： ? 这难道不是对我们肖像权的侵犯？ ? 还有人给出了严肃的建议，网友们纷纷点赞。

    40010

    Auto-Tinder-训练AI玩打火机刷卡游戏

    https://api.gotinder.com/v2/recs/core 通过分析/ recs / core的内容，可以清楚地看到此API端点返回附近人员的用户个人资料列表。...通过API可访问的原始照片具有极高的分辨率。如果将照片上传到tinder，将按比例缩小以适合应用程序内使用，但会将原始版本公开存储在其服务器上，任何人都可以访问。...通过分析内容标头，我们可以快速找到私有API密钥：X-Auth-Token。 通过复制此令牌并转到Postman，可以验证确实可以仅使用正确的URL和auth令牌与tinder API自由通信。...通过一点点单击tinders webapp，很快发现了所有相关的API端点： 第2步：在Python中构建API包装器 因此进入代码。...查找附近的人，并查看个人资料，甚至可以查看所有人。

    1.9K20

    黑客利用ChatGPT劫持Facebook账户

    然而事实上，该扩展程序偷偷地从浏览器中窃取所有授权活动会话的 cookies，并安装了一个后门，使恶意软件运营者能够轻松获得用户 Facebook 账户的超级管理员权限。...以 Facebook 商业账户为目标的“僵尸军团” "快速访问 Chat GPT "的扩展程序实际上是通过连接聊天机器人的 API 实现了对 ChatGPT 的快速访问，但在访问过程中，该扩展还收集了用户浏览器中存储的包括谷歌...如果某个用户在 Facebook 上有一个活动、经过验证的会话，则恶意扩展插件为开发人员访问 Meta 的 Graph API。...API 访问使扩展能够获取与用户 Facebook 帐户相关的所有数据，甚至可以代表用户采取各种行动。...一个有经济动机的网络罪犯活动 在 Facebook 通过其 Meta Graph API 授予访问权之前，首先必须确认该请求是来自一个经过认证的可信用户，为了规避这一预防措施，威胁者在恶意的浏览器扩展中加入了代码

    1.8K20

    Facebook 曾开除 52 名员工：他们滥用用户数据以满足私欲

    一本新书披露，Facebook的一名工程师滥用员工访问用户数据的权限，追踪争吵后分道扬镳的一名女子的下落。...Facebook的另一名工程师则利用其员工访问权限，深挖一名此前与他约会的女子的信息，他想搞清楚为何对方停止回消息。...他在公司的系统中访问了“多年来对方通过Facebook Messenger与朋友的私密对话、参加的活动、上传的照片（包括她已删除的照片）以及她评论或点击的帖子”，新书披露。...通过该女子安装在手机上的Facebook应用程序，这名工程师还能够实时查看她的位置。 新书称，Facebook的员工被授予访问用户数据的权限，以便“摈弃拖累工程师的繁文缛节”。...新书披露，大多数利用权限访问用户数据的工程师都是“男性，查找他们感兴趣的女子的Facebook个人资料。” Facebook告诉《商业内幕》杂志，它开除了被发现出于非工作目的访问用户数据的员工。

    28720

    2010 年的那场 F8 大会，是 Facebook 数据泄露的根源

    —— Boz（@boztank）2018年3月17日 想要理解这一切，还需要从Graph API说起。...FACEBOOK与谷歌以及GRAPH API Facebook于2010年推出了所谓的“Open Graph” ；首席执行官马克·扎克伯格（Mark Zuckerberg）率领 Facebook 召开了...这些连接不仅仅发生在Facebook上，它们还发生在网络上。今天，通过Open Graph，我们将把所有这些联系在一起。...如果一个人通过他或她的Facebook帐户登录到Dashboard，该活动可以在获得许可的情况下访问该用户的Facebook好友。奥巴马团队称之为“有针对性的分享”。...所以现在，如果有人访问你的网站，并且授予你访问其信息的权限，你就可以存储他的数据了。没有必要日复一日地完成相同的API调用。不再需要构建不同的代码路径来处理Facebook用户与你共享的信息。

    1.2K100

    从人脸识别到“无脸识别”，经济学人主编表示很担心

    人脸识别的最新进展：无脸识别 根据MotherBoard的报道，Max Planck Institute（德国马普研究所）的研究者展示了在人脸图像变得模糊或者残缺的情况下，算法依然可以通过训练来通过与此前观察到的头部和身体模型来辨认人...它实际上是一个在真实世界搜人的搜索引擎：用你的手机给某人拍一张照片，它会把该照片与VKontakte（俄罗斯的一款社交网站，用户约有2亿人）上的众多个人资料照片进行比对，然后准确地告诉你这个人是谁。...FindFace目前仅在俄罗斯盛行，这得益于VKontakte网站公开所有的个人资料图片。另一家知名的社交网站公司Facebook就没有这么做：它尽可能多地保护用户的个人资料。...因此，只有Facebook能用自家的个人资料图片来开发类似的应用。虽然Facebook并不打算这么做，但是也使用人脸识别技术帮你标记照片里的人和整理个人照片，而这已经在多个司法管辖区引起法律问题。...美国艺术家Adam Harvey通过变换发型和使用化妆技术，也能达到同样的效果。

    922100
    点击加载更多

    相关资讯

    热门标签

    更多标签

    活动推荐

      运营活动

      活动名称
      广告关闭

      腾讯云开发者

      扫码关注腾讯云开发者

      扫码关注腾讯云开发者

      领取腾讯云代金券

      热门产品

      热门推荐

      更多推荐

      Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有

      深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 粤公网安备44030502008569号

      腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号

      领券