Kurt Westh Nielsen
Facebook-bug eller -feature?
- 31.08.10Et simpelt trick gjorde det muligt at massehøste Facebook-brugeres rigtige navne og profilbilleder.
Det er sikkerheds-mailinglisten Full Disclosure, der bringer nyheden fra it-sikkerhedsmanden Atul Agarwal.
Når Agarwal forsøgte at logge på Facebook med sin rigtige e-mail-adresse, men med et fejlagtigt password, fik han sit rigtige navn retur sammen med sit profilbillede.
Dermed er banen åben for scripts, som tillader spammere at masseverificere e-mail-adresser og få tilnyttet navne og foto på de genkendte identiteter.
Facebook har erkendt fejlen, som tilsyneladende er blevet rettet omkring 12. august i år. Mere info på seclists.org/fulldisclosure/2010/Aug/130.
1
03.09.10 | kl.10:01 | Klaus
Denne bug er nu ikke rettet hvis man benytter sig a f.eks. IE 7. Man bliver stadig, ved indtastning af forkert kodeord, præsenteret for både profilbillede og fulde navn på brugeren.