Le dernier bug de Facebook a révélé les photos privées de jusqu'à 6,8 millions d'utilisateurs

Avec le dernier bug de l'API Facebook, jusqu'à 6,8 millions de consommateurs du réseau social ont vu leurs photos privées exposées de manière inappropriée à des applications tierces. Bien que le problème ait depuis été résolu, certaines applications ont eu accès aux photos pendant 12 jours entre le 13 et le 25 septembre.

Les utilisateurs concernés avaient déjà autorisé et accordé des autorisations spéciales à ces applications pour accéder au contenu de leur Chronologie, mais le bug a conduit les développeurs à accéder à des photos téléchargées mais jamais encore publiées sur la Marketplace ou Facebook Histoires. Bien que Facebook ne donne pas de noms spécifiques, il indique que jusqu'à 1 500 applications de 876 développeurs ont été concernées. Facebook note également qu'il a approuvé l'accès à l'API des photos pour ces applications, présentant des excuses promettant davantage de changements.

Maquette de l'alerte (Image via Facebook)

« Nous sommes désolés que cela soit arrivé. Au début de la semaine prochaine, nous déploierons des outils pour les développeurs d'applications qui leur permettront de déterminer quelles personnes utilisant leur application pourraient être affectées par ce bug. Nous travaillerons avec ces développeurs pour supprimer les photos des utilisateurs concernés », a déclaré Tomer Bar, directeur de l'ingénierie chez Facebook.

En rapport

  • La panne massive de Facebook a vu des millions de personnes s'inscrire à des applications concurrentes
  • L'outil d'activité hors Facebook vous permet de prendre le contrôle de vos données partagées
  • Facebook fait face à une autre énorme fuite de données affectant 267 millions d'utilisateurs

Facebook alertera les consommateurs concernés par une notification, qui les dirigera ensuite vers le Centre d'aide où ils peuvent voir s’ils ont utilisé des applications affectées par le bug. Il est également recommandé aux consommateurs de se connecter individuellement aux applications pour vérifier s’ils ont obtenu à tort des autorisations de photos. Un exemple de notification et d’interface de ce que les consommateurs finiront par voir sont visibles à gauche.

Vidéos recommandées

On ne sait pas exactement quand Facebook a été informé pour la première fois de ce bug de l'API. Rapports TechCrunch que Facebook l'a découvert et corrigé le 25 septembre, mais a pris le temps d'enquêter afin de pouvoir avertir les utilisateurs concernés. Ce rapport indique également clairement que les photos partagées via Facebook Messenger n’a pas été impacté.

Ce ne serait pas le premier problème lié à Facebook ces derniers mois. En novembre dernier, des pirates informatiques tentaient de vendre 120 millions de messages privés Facebook, bien que cela soit lié à des extensions tierces. Avant cela, jusqu'à 50 millions de comptes ont également été compromis en raison d'une faille dans les jetons d'accès et la fonctionnalité « Afficher en tant que ». Le site de médias sociaux apparemment je savais aussi sur la collecte de données russes sur sa plateforme depuis 2014, selon des documents saisis.

Recommandations des rédacteurs

  • Les données personnelles de 69 millions d'utilisateurs de Neopets sont désormais en vente après une violation de données
  • Un bug de Google Photos partageait les vidéos privées de certains utilisateurs avec des inconnus
  • Les nouveaux utilisateurs de Messenger doivent désormais également s'inscrire sur Facebook
  • Maintenant que vous pouvez facilement transférer des photos depuis Facebook, allez-vous rester?
  • Des documents montrent que Facebook a utilisé les données des utilisateurs comme monnaie d'échange contre ses concurrents

Améliorez votre style de vieDigital Trends aide les lecteurs à garder un œil sur le monde en évolution rapide de la technologie avec toutes les dernières nouvelles, des critiques de produits amusantes, des éditoriaux perspicaces et des aperçus uniques.