Chyba Facebooku zpřístupnila kompletní údaje uživatelů aplikacím

Facebook napravil (nebo spíše teprve napraví) vážnou chybu, která tvůrcům aplikací na Facebooku umožňovala přístup ke kompletním údajů uživatel aniž by k tomu měli udělena oprávnění.

Symantec, který na chybu upozornil, k tomu dodává, že v dubnu 2011 až sto tisíc aplikací umožňovalo zneužití této chyby. Ta vedle přístupu k údajům uživatelů umožňovala i vkládání informací na jejich Facebook. Facebook se k dalšímu vážnému selhání bezpečnosti a ohrožení soukromí vyjádřil obligátním způsobem – tedy že nebyly nalezeny žádné příklady toho, že by došlo k zneužití. A také, že smluvní podmínky podobné jednání zakazují.

We have no evidence of this information being used in a way that violated our policies, but nonetheless, we take any potential issue seriously and quickly took steps to prevent this from happening with apps on Facebook