北京
扎克伯格和姆巴佩，一個是Meta掌舵人，一個是足壇巨星，八竿子打不著的兩個人，最近卻在同一場安全事故中被綁到了一起。上周，有安全研究人員在X平臺爆料，Instagram再度出現嚴重安全漏洞，部分用戶在重置密碼時，本應被隱藏的手機號和郵箱地址，被完整暴露給了請求方。而中招的名單里，就有扎克伯格本人和法國前鋒姆巴佩。
問題出在一行代碼上。正常情況下，Instagram發重置密碼驗證信息時，會自動對聯系方式做模糊處理，比如把abcde@xyz.com顯示成a****@xyz.com。但這次，代碼里一個故障直接跳過了這個匿名化步驟，黑客拿到的是完整的真實電子郵件和電話號碼。
這不是Instagram第一次在密碼重置環節翻車。此前，攻擊者曾通過對AI客服進行“越獄”操作，繞過了賬戶恢復流程中的身份驗證，拿到了賬戶控制權。兩次事故指向同一個軟肋：找回密碼這條看似不起眼的鏈路，正在成為社交平臺安全體系里最薄弱的突破口。
HackRead等外媒在跟進報道時梳理了更多細節。爆料方International Cyber Digest指出，漏洞影響的用戶范圍目前還不明確，但既然連扎克伯格自己的信息都沒能逃過過濾系統，普通用戶的防護狀態可想而知。一個有意思的細節是，Meta至今沒有公開回應該漏洞的具體修復時間。
當平臺創始人的個人信息都能被自家的安全機制漏掉，問題的性質就不再是某個工程師疏忽那么簡單了。密碼重置流程涉及身份核驗、信息脫敏、通知分發等多個環節，任何一個節點的邏輯錯誤都可能讓整條防線失效。Instagram這次翻車，卡在了最基礎的那一環：讓不該顯示的東西，明晃晃地出現在屏幕上。
對于普通用戶來說，這次事件最直接的提醒是，別再把社交平臺綁定的手機號和郵箱當成不可見的信息。一旦找回密碼的機制出問題，這些聯系方式就成了攻擊者最直接的入口。一個超過10億用戶的平臺，在安全防護上留下的這處縫隙，恐怕比漏洞本身更值得追問。
特別聲明：以上內容(如有圖片或視頻亦包括在內)為自媒體平臺“網易號”用戶上傳并發布，本平臺僅提供信息存儲服務。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
