Telefoonnummers op straat door fout Facebook
Facebook heeft een gat in de beveiliging gedicht waardoor het mogelijk was op grote schaal telefoonnummers te verzamelen. Dat was mogelijk door misbruik te maken van de 'vind mijn vrienden'-functie in de mobiele website, meldt Tweakers.net.
Door een telefoonnummer van een vriend in te voeren op Facebook, kunnen gebruikers zien of hij of zij op Facebook te vinden is. Door op grote schaal geautomatiseerd willekeurige telefoonnummers in te voeren, kon beveiligingsonderzoeker Suriya Prakash een database opbouwen van telefoonnummers, gekoppeld aan de bijbehorende accounts.
Geen beperking
Normaliter had het aantal verzoeken dat iemand mag doen op een telefoonnummer beperkt moeten zijn, maar volgens Prakash was dat op de mobiele site niet het geval - iets wat Facebook tegenspreekt. Sinds maandag is die beperking er alleszins wel.
Volgens Prakash waren ook gebruikers kwetsbaar die hun telefoonnummer op 'privé' hadden staan. Die optie heeft namelijk geen betrekking op de 'vind mijn vrienden'-functionaliteit, waarmee een e-mailadres of telefoonnummer kan worden gebruikt om een profiel op te zoeken. Gebruikers moeten die functionaliteit apart uitzetten, want standaard kan iedereen de profielen met hun telefoonnummer opzoeken.
"Geen probleem"
De onderzoeker stelt verder een maand geleden contact te hebben opgenomen met Facebook, maar geen reactie te hebben gekregen. Op een tweede mail reageerde Facebook dat er geen probleem was, en het bedrijf ondernam pas actie toen de kwestie in de media kwam.
Het is onbekend hoeveel mensen hun telefoonnummer, al dan niet bewust, aan hun Facebookaccount hebben gekoppeld. Als gebruikers hun adresboek met Facebook synchroniseren, wordt niet alleen hun eigen telefoonnummer, maar ook dat van vrienden toegevoegd aan Facebookprofielen.
