W serwisie społecznościowym Facebook znaleziono lukę, która pozwala na uzyskanie dostępu wszystkim do prywatnych zdjęć użytkownika. Lukę opisywano rzadko - w sieci na dowód zostały upublicznione prywatne zdjęcia CEO Marka Zuckerberga.

27 listopada jeden z anonimowych uczestników Bodybuilding.com opublikował dokładną instrukcję jak uzyskać dostęp do prywatnych zdjęć użytkowników oznaczonych jako prywatne.

Dostęp do luki przez użytkowników objawia się na podstawie oficjalnego systemu Facebook, pozwalającego systemowi na odnajdywanie zdjęć pornograficznych oraz nielegalnych materiałów. Poprzez szereg niezbyt skomplikowanych manipulacji systemu można uzyskać dostęp do prywatnych danych innych osób.

Wyniku tej luki zostały upublicznione zdjęcia założyciela Facebooka z ostatniego Święta Dziękczynienia w USA. Obecnie nie wiadomo ilu użytkowników mogło paść ofiarą tej luki, ale na portalu znajduje się 800 milionów ludzi.

Przedstawiciele Facebooka twierdzą, że luka pojawiła się niedawno przy wprowadzeniu nowego systemu. Ponadto przedstawiciele twierdzą, że system został wyłączony i nie można już wykorzystać tej luki a sam system zostanie włączony, gdy luka zostanie załatana.

Poniżej prezentujemy zdjęcia z prywatnej galerii Marka Zuckerberga:






Źródło: cybersecurity.ru/