Facebook、アクセストークン流出問題で「サードパーティーアプリへのアクセスの証拠なし」
米Facebookは10月2日（現地時間）、9月28日に発表したユーザーのアクセストークン流出に関する調査の経過報告として、攻撃者が入手したFacebookログインを使ってサードパーティー製アプリにアクセスしたという証拠は見つからなかったと発表した。
同社は28日、セキュリティの脆弱性を突かれてユーザーのアクセストークンが不正に入手され、約5000万人のアカウントに影響があったと発表。影響がありそうな約4000万人と合わせて約9000万人のアカウントのアクセストークンをリセットした。
今回の発表は、Facebookのアカウントでサードパーティー製アプリにログインする「シングルサインオン」機能についてのものだ。Facebookの公式SDKを正しく使っているサービスに対する攻撃の証拠は見つからなかった。例えばInstagramやSpotify、Airbnbなどがこの機能を採用している。
公式SDKを正しく使わずにシングルサインオン機能を取り込んでいるサービスについては確認できないため、サービスの開発者向けにユーザーが攻撃の影響を受けていないかどうか手動で確認するためのツールを構築しているという。
Facebook本体へのログインについては引き続き調査中らしく、発表文では特に言及していない。攻撃者についても説明はない。プロダクトマネジメント担当副社長のガイ・ローゼン氏は「この攻撃が起こったことを申し訳なく思っています。調査で判明したことは逐一報告していきます」としている。
Copyright © ITmedia, Inc. All Rights Reserved.
この記事の著者
関連記事
こんなメディアも見られています
ITmedia NEWSに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
SpecialPR
本日の新着記事
アクセスランキング
-
1
「うんこ移植」でピーナツアレルギー改善、15人中6人が数粒食べられるように ヒトの実証は初 Science系列誌掲載
-
2
「就活に生成AI利用」ほぼ全員に 面接で内容追及され困惑も
-
3
Gmail、他社メアドを送信元にできる機能を廃止へ
-
4
手術中の大地震、患者守る医療スタッフ……熊本総合病院の動画に反響 「プロの動き」「尊敬」
-
5
防衛装備庁、ITコンサルSHIFTに「AI装備品」の審査支援を委託
-
6
「配信システムをAIで自作したアイドル」こと宮本佳林さん、Cloudflare Workersの開発者イベントに登壇へ
-
7
西鉄福岡（天神）駅などで意図しない駅構内放送 第三者が有名YouTuberの音声を不正に流したか
-
8
ドコモ・バイクシェアのシステム障害、いまだ全面復旧ならず 8月1日以降の利用者には「全額返金」へ
-
9
個人開発「家系ラーメンマニア」で利用者急増 対応追いつかず一部停止 「より信頼していただけるアプリに」
-
10
「ChatGPT」のデフォルトモデル、PlusとProは「Sol」に、無料版は「Luna」でテキストチャット無制限に
ITmedia NEWS SNS
@itmedia_newsをフォロー
インフォメーション
注目情報をチェック
ITmediaNEWSをフォロー
あなたにおすすめの記事PR