Facebook устранила уязвимость, связанную с доступом к приватным фото

Источник материала:

Социальная сеть Facebook сегодня вечером сообщила об устранении выявленного около суток назад программного бага, позволявшего при помощи ряда манипуляций получать несанкционированный доступ к приватным фотографиям пользователей этой соцсети. Об уязвимости было сообщено не совсем обычно - в сети были опубликованы приватные фото главы компании Марка Цукерберга.

Кроме того, еще 27 ноября один из анонимных участников форума сайта Bodybuilding.com опубликовал пошаговые инструкции относительно того, как получать доступ к фотографиям участников Facebook, даже если сами фото были отмечены как приватные.

Уязвимость, явленная пользователям, опирается на служебную систему Facebook, позволяющую системе находить порнографические и противозаконные материалы. За счет ряда не слишком сложных манипуляций этой системой можно получить доступ к чужим приватным данным. В результате наличия уязвимости в сеть попали фотографии Цукерберга с последнего Дня Благодарения в США, где глава компании готовит традиционную индейку.

На данный момент не известно, как много пользователей могли стать жертвами этой уязвимости, но общая база сети насчитывает более 800 млн человек. В самой Facebook говорят, что уязвимость появилась недавно, так как система, которую она использует, была реализована недавно. В сообщении компании говорится, что проблема является результатом "нашего недавнего пополнения кода". Также компания сообщила, что уже отключила систему с уязвимостью и сейчас работает над исправлением. Компания сообщает, что как только система будет исправлена, она опять будет введена в строй.

Напомним, что в начале декабря Facebook подписала соглашение с Федеральным управлением торговли, по которому компания будет проходить независимый аудит безопасности и следовать политике безопасности пользовательских данных.