Личные фотографии основателя Facebook попали в открытый доступ
Недоработка в функционале социальной сети Facebook позволяла пользователям сайта получать доступ к личным фотографиям других людей, которые в обычном режиме были скрыты от них, сообщает CNews.
Уязвимость была частью функции, которая позволяет пользователям сообщать администрации соцсети о нарушениях правил сайта в фотографиях в профиле пользователя. Нажав на кнопку, чтобы сообщить о «неуместных фотографиях в профиле» и отметив пункт «нагота или порнография» («nudity or pornography»), пользователь получает возможность «выбрать дополнительные фотографии для включения в отчет». После этого социальная сеть позволяла пользователям просматривать целый ряд фотографий этого человека, которые ранее не были доступны публично.
Администрация Facebook оперативно отреагировала на выявленную уязвимость, пишет РИА «Новости».
"Эта ошибка стала результатом одного из недавних обновлений кода и работала в течение ограниченного времени, — сообщил изданию представитель Facebook. — Сразу же после обнаружения уязвимости мы удалили опцию выбора дополнительных фотографий с и вернем ее только тогда, когда устраним ошибку".
Однако уязвимость была доступна в течение достаточного времени, чтобы воспользоваться ей. По неподтвержденной информации, в открытом доступе оказались ряд фотографий основателя Facebook Марка Цукерберга, которые обычно закрыты для пользователей, не входящих в его список друзей.
В частности, данную уязвимость заметили пользователи одного из форумов для бодибилдеров. Они выложили в открытый доступ ряд приватных фотографий, найденных в профиле у Марка Цукерберга. На большинстве "утекших" снимков изображены сам 27-летний миллиардер и его подруга Присцилла Чан во время последнего Дня Благодарения в США, пишет британская газета The Daily Mail.
Фото: www.facebook.com
Вопрос приватности контента и личных данных пользователей Facebook является сейчас достаточно острым — соцсеть неоднократно подвергалась критике за сложную систему настроек приватности и раскрытие персональных данных третьим лицам. На прошлой неделе Facebook согласилась на условия Федеральной торговой комиссии США (FTC) и отныне обязана получать согласие пользователя при внедрении в его профайл новых настроек приватности, имеющих обратную силу.
Также соцсеть, которая, по данным СМИ, готовится к первичному публичному размещению акций на бирже (IPO), согласилась на независимые проверки соблюдения приватности данных пользователей в течение 20 лет.
