Facebook hiba miatt nyilvánosságra kerülhet a felhasználó telefonszáma

Suriya Prakash biztonsági szakértő állítása szerint hibát talált a Facebook-on, mivel a weboldalról meg lehet szerezni a felhasználók telefonszámát. A szakértő rámutatott arra, hogy az “Elérhetőségek”-nél a felhasználók be tudják írni a telefonszámukat, de hogy biztosak legyenek abba, hogy senki nem látja, választhatnak egy “Csak nekem” opciót. Azonban létezik egy másik adatvédelmi beállítás, amelyen keresztül meg lehet szerezni a telefonszámokat. Az adatvédelmen belül a “Hogyan lépsz kapcsolatba” menüben arra a kérdésre, hogy “Ki találhat meg a megadott e-mail címed vagy telefonszámod alapján?” az alapértelmezett válasz a “Mindenki”. És még nagyobb aggodalomra ad okot, hogy nincs olyan lehetőség, hogy teljesen korlátozzuk a keresést, mivel csak a “Mindenki”, “Ismerősök ismerősei” és “Ismerősök”-et lehet választani. A kutató véleménye szerint így felhasználóneveket és telefonszámokat lehet gyűjteni véletlenszerűen kiválasztott emberekről.

http://news.softpedia.com/news/Faulty-Facebook-Privacy-Settings-Expose-User-Phone-Numbers-Researcher-Says-297424.shtml


Legfrissebb sérülékenységek
CVE-2024-27957 – Pie Register sérülékenysége
CVE-2024-25153 – Fortra FileCatalyst sérülékenysége
CVE-2023-36554 – Fortinet FortiManager sérülékenysége
CVE-2023-42789 – Fortinet FortiOS sérülékenysége
CVE-2023-47534 – Fortinet FortiClientEMS sérülékenysége
CVE-2023-48788 – Fortinet FortiClientEMS sérülékenysége
CVE-2024-22256 – VMware Cloud Director sérülékenysége
CVE-2024-20338 – Cisco Secure Client sérülékenysége
CVE-2024-20337 – Cisco Secure Client sérülékenysége
CVE-2024-23296 – iOS, iPadOS sérülékenysége
Tovább a sérülékenységekhez »