Facebook-fejl gør private billeder offentlige

Facebook har allerede brudt vilkårene i et foreslået privatlivsforlig, som blev aftalt med amerikanske regulatorer i sidste uge, efter at en privatlivsfejl offentliggjorde private billeder.

Facebook-fejl gør private billeder offentlige

Fejlen blev opdaget af en gruppe bodybuildere i Australien og resulterede i, at mere end et dusin private billeder af virksomhedens chef Mark Zuckerberg blev lækket online. Fejlen kunne være blevet brugt til at angribe nogens konto, før den blev lukket i går.

Fejlen blev først opdaget for to uger siden, da medlemmer af bodybuilding forum faldt over en metode til at få adgang til billeder ved hjælp af rapporteringsværktøjer.

Efter at have rapporteret et billede for "nøgenhed eller pornografi", var plakaten i stand til "Hjælp os med at handle ved at vælge yderligere billeder til at inkludere med din rapport”, hvilket gav dem adgang til andre billeder fra den private samling af målet.

Facebook sagde, at det lukkede hullet, så snart det fik kendskab til svagheden.

I en erklæring sendt til PC Pro virksomheden sagde: "Vi opdagede en fejl i et af vores rapporteringsflows, der gør det muligt for folk at rapportere flere tilfælde af upassende indhold samtidigt.

"Bugen var et resultat af et af vores seneste kode-push og var live i en begrænset periode. Ikke alt indhold var tilgængeligt, snarere et lille antal af ens billeder," sagde Facebook.

"Da vi opdagede fejlen, deaktiverede vi straks systemet og returnerer først funktionalitet, når vi kan bekræfte, at fejlen er blevet rettet.

Den pinlige fiasko kommer få dage efter, at netværket aftalte med Federal Trade Commissions regulatorer, at det ikke skulle foretage ændringer i privatlivsindstillinger uden at informere brugerne og bør "etablere og opretholde et omfattende privatliv program".

Fejlen blev kastet over af kritikere som endnu et eksempel på, at Facebook ikke tager sikkerhed alvorligt nok. "Hvis det ikke beviser, at Facebooks udviklere ikke tænker på sikkerhed, ved jeg ikke, hvad der ville," skrev brugeren CWuestefeld på en Hacker News tråd. "Ingen, der er i en kultur for at beskytte sikkerheden, ville overhovedet overveje at bygge dette."