Facebook, acuzată din nou de scugere de informații; O aplicație de teste ar fi expus datele a milioane de utilizatori
O eroare de securitate dintr-o aplicație de teste online, de pe Facebook, a expus datele personale a milioane de oameni, pe parcursul a doi ani, a spus un activist în securitate cibernetică joi.
Aplicația, numită Nametests.com, oferea chestionare și teste pe Facebook, timp de doi ani.
Aceasta, însă, a lăsat neprotejate datele persoanale ale utilizatorilor Facebook care accesau site-ul web al aplicației, pentru a face testul. Acest lucru le permitea părților terțe să citească și să fure datele, a spus activistul, potrivit Politico.eu.
Scurgerea de informații a fost descoperită de hackerul belgian Inti de Ceukelaire, care a publicat vestea pe blogul său.
„S-a petrecut o scurgere de informații la una dintre cele mai populare aplicații de teste, care au fost accesibile cel puțin doi ani. Presupun că Facebook nu a văzut acest lucru”, a spus Ceukelaire.
Hackerul a adăugat că datele expuse includeau imagini, statusurile utilizatorilor, listele de prieteni și mai mult.
Acesta s-a arătat șocat de faptul că site-ul aplicației expunea, pur și simplu, datele sale personale:
În teorie, orice site web ar fi putut cere aceste date. Trebuie să înțelegeți că datele includ și un „token”, care oferă acces la toate datele pe care utilizatorul Facebook i le-a oferit aplicației, precum pozele, postările și prietenii.
„Am fost șocat să văd că aceste date erau disponibile pentru oricine le-ar fi solicitat”, mai scrie de Ceukelaire.
Comentarii