Ето защо е лоша идея да отбележите телефонния си номер във Фейсбук

Софтуерен специалист открил начин да получи достъп до личната информация на Фейсбук потребителите чрез интерфейс за програмиране на социалната мрежа, дори в случай, че е отбелязано информацията им да не е общодостъпна. Всичко необходимо за получаване на данните е добавеният към акаунта телефонен номер, пише “Лента”, позовавайки се на “Гардиън”.

Вратичката, позволяваща да се намери всеки потребител, да се видят снимките на профила и дори да се проследи местоположението му, открил Реза Мояндин. Във Фейсбук настройката “Кой може да се свързва с мен и да ме търси?” по подразбиране е “Всички”. Това означава, че всеки може да намери профила, ако знае телефонния номер, дори ако потребителят не публикува номера на страницата си, казва Мояндин.

По думите му, Мояндин генерирал десетки хиляди телефонни номера, използвайки прост алгоритъм, и ги въвел в достъпният за разработчици интерфейс за програмиране на социалната мрежа. След това Фейсбук “издава” потребителските номера, моделът на телефона, който използва собственикът на акаунта, снимки от профила и данни за това, коя версия на Месънджър е инсталирана. Мояндин твърди, че ако му били потрябвали повече подробности за живота на потребителите, той би могъл да ги получи.

Според Мояндин, Фейсбук трябва да защити потребителските данни с допълнително криптиране. “Ние имаме строги правила, управляващи по какъв начин разработчиците могат да използват нашият интерфейс за програмиране на социалната мрежа за създаването на собствени продукти. Разработчиците имат достъп само до информацията, която самите потребители са направили общодостъпна”, - коментират официалните представители на социалната мрежа съобщението на хакера. “В раздел “Поверителност” ние предоставяме на потребителите си съвети, с чиято помощ те могат бързо и лесно да решат каква информация за себе си искат да споделят и с кого”, - казва се в съобщението. Но кореспондентът на “Лента” забелязал, че Фейсбук не дава възможност да се забрани търсенето на акаунт по телефонен номер, в най-добрия случай, търсенето може да се ограничи до кръга на приятелите.