Facebook hiba miatt nyilvánosságra kerülhet a felhasználó telefonszáma

Suriya Prakash biztonsági szakértő állítása szerint hibát talált a Facebook-on, mivel a weboldalról meg lehet szerezni a felhasználók telefonszámát. A szakértő rámutatott arra, hogy az „Elérhetőségek”-nél a felhasználók be tudják írni a telefonszámukat, de hogy biztosak legyenek abba, hogy senki nem látja, választhatnak egy „Csak nekem” opciót. Azonban létezik egy másik adatvédelmi beállítás, amelyen keresztül meg lehet szerezni a telefonszámokat. Az adatvédelmen belül a „Hogyan lépsz kapcsolatba” menüben arra a kérdésre, hogy „Ki találhat meg a megadott e-mail címed vagy telefonszámod alapján?” az alapértelmezett válasz a „Mindenki”. És még nagyobb aggodalomra ad okot, hogy nincs olyan lehetőség, hogy teljesen korlátozzuk a keresést, mivel csak a „Mindenki”, „Ismerősök ismerősei” és „Ismerősök”-et lehet választani. A kutató véleménye szerint így felhasználóneveket és telefonszámokat lehet gyűjteni véletlenszerűen kiválasztott emberekről.

http://news.softpedia.com/news/Faulty-Facebook-Privacy-Settings-Expose-User-Phone-Numbers-Researcher-Says-297424.shtml


Legfrissebb sérülékenységek
CVE-2024-20358 – Cisco ASA és FTD sérülékenysége
CVE-2024-20359 – Cisco ASA és FTD sérülékenysége
CVE-2024-20353 – Cisco ASA és FTD sérülékenysége
CVE-2024-31857 – WordPress Forminator plugin sérülékenysége
CVE-2024-31077 – WordPress Forminator plugin sérülékenysége
CVE-2024-28890 – WordPress Forminator plugin sérülékenysége
CVE-2024-20295 – Cisco IMC sérülékenysége
CVE-2024-3400 – Palo Alto Networks PAN-OS sérülékenysége
CVE-2024-3566 – Windows CreateProcess sérülékenysége
CVE-2024-22423 – yt-dlp sérülékenysége
Tovább a sérülékenységekhez »