ข้อผิดพลาด Facebook ล่าสุดเปิดเผยภาพถ่ายส่วนตัวของผู้ใช้มากถึง 6.8 ล้านคน

กับ ข้อบกพร่อง Facebook API ล่าสุดผู้บริโภคบนโซเชียลเน็ตเวิร์กมากถึง 6.8 ล้านคนมีรูปถ่ายส่วนตัวถูกเปิดเผยโดยแอพของบุคคลที่สามอย่างไม่เหมาะสม แม้ว่าปัญหาจะได้รับการแก้ไขแล้ว แต่บางแอปก็สามารถเข้าถึงรูปภาพได้เป็นเวลา 12 วันระหว่างวันที่ 13 กันยายนถึง 25 กันยายน

ผู้ใช้ที่ได้รับผลกระทบได้อนุญาตและให้สิทธิ์พิเศษแก่แอปเหล่านี้ในการเข้าถึงเนื้อหาจากพวกเขาแล้ว ไทม์ไลน์ แต่ข้อบกพร่องทำให้นักพัฒนาเข้าถึงรูปภาพที่อัปโหลดแต่ยังไม่เคยโพสต์บน Marketplace หรือ เฟสบุ๊ค เรื่องราว แม้ว่า Facebook จะไม่ระบุชื่อโดยเฉพาะ แต่ก็มีแอปมากถึง 1,500 แอปจากนักพัฒนา 876 รายที่ได้รับผลกระทบ เฟสบุ๊ค ยังตั้งข้อสังเกตว่าได้อนุมัติการเข้าถึง API รูปภาพสำหรับแอปเหล่านี้แล้ว และออกคำขอโทษโดยสัญญาว่าจะมีการเปลี่ยนแปลงมากขึ้น

“เราเสียใจที่เกิดเหตุการณ์นี้ขึ้น ต้นสัปดาห์หน้า เราจะเปิดตัวเครื่องมือสำหรับนักพัฒนาแอปที่จะช่วยให้ระบุได้ว่าผู้ที่ใช้แอปของตนคนใดบ้างที่อาจได้รับผลกระทบจากข้อบกพร่องนี้ เราจะทำงานร่วมกับนักพัฒนาเหล่านั้นเพื่อลบรูปภาพออกจากผู้ใช้ที่ได้รับผลกระทบ” Tomer Bar ผู้อำนวยการฝ่ายวิศวกรรมของ Facebook กล่าว

Facebook จะแจ้งเตือนผู้บริโภคที่ได้รับผลกระทบด้วยการแจ้งเตือน ซึ่งจะนำพวกเขาไปยัง ศูนย์ช่วยเหลือ โดยพวกเขาสามารถดูว่าได้ใช้แอปใดๆ ที่ได้รับผลกระทบจากจุดบกพร่องหรือไม่ ขอแนะนำให้ผู้บริโภคลงชื่อเข้าใช้แอปทีละรายการเพื่อตรวจสอบและดูว่าพวกเขาได้รับอนุญาตเกี่ยวกับรูปภาพหรือไม่ การแจ้งเตือนตัวอย่างและอินเทอร์เฟซของสิ่งที่ผู้บริโภคจะได้เห็นสามารถดูได้ทางด้านซ้าย

ไม่ชัดเจนว่าเมื่อใดที่ Facebook ทราบถึงข้อบกพร่องของ API นี้เป็นครั้งแรก รายงานของ TechCrunch ที่ เฟสบุ๊ค ค้นพบและแก้ไขเมื่อวันที่ 25 กันยายน แต่ใช้เวลาตรวจสอบจึงเตือนผู้ใช้ที่ได้รับผลกระทบได้ รายงานดังกล่าวยังทำให้ชัดเจนว่ารูปภาพที่แชร์ผ่าน เฟสบุ๊ค Messenger ไม่ได้รับผลกระทบ

นี่ไม่ใช่ปัญหาแรกที่เกี่ยวข้องกับ Facebook ในช่วงหลายเดือนที่ผ่านมา ย้อนกลับไปในเดือนพฤศจิกายน แฮกเกอร์พยายามขาย ข้อความ Facebook ส่วนตัว 120 ล้านข้อความ แม้ว่าจะเกี่ยวข้องกับส่วนขยายของบุคคลที่สามก็ตาม ก่อนหน้านั้นถึง บัญชี 50 ล้านบัญชีก็ถูกบุกรุกเช่นกัน เนื่องจากข้อบกพร่องในโทเค็นการเข้าถึงและคุณลักษณะ "ดูเป็น" เว็บไซต์โซเชียลมีเดีย เห็นได้ชัดว่ารู้เช่นกัน เกี่ยวกับการเก็บเกี่ยวข้อมูลของรัสเซียบนแพลตฟอร์มตั้งแต่ปี 2014 ตามเอกสารที่ถูกยึด

คำแนะนำของบรรณาธิการ

• ข้อมูลส่วนบุคคลของผู้ใช้ Neopets 69 ล้านรายถูกขายแล้วหลังจากการละเมิดข้อมูล
• ข้อบกพร่องของ Google Photos แชร์วิดีโอส่วนตัวของผู้ใช้บางคนกับคนแปลกหน้า
• ผู้ใช้ Messenger ใหม่จำเป็นต้องสมัคร Facebook ด้วย
• ตอนนี้คุณสามารถถ่ายโอนรูปภาพออกจาก Facebook ได้อย่างง่ายดาย คุณจะอยู่ไหม?
• เอกสารระบุว่า Facebook ใช้ข้อมูลผู้ใช้เป็นชิปต่อรองกับคู่แข่ง

อัพเกรดไลฟ์สไตล์ของคุณDigital Trends ช่วยให้ผู้อ่านติดตามโลกแห่งเทคโนโลยีที่เปลี่ยนแปลงไปอย่างรวดเร็วด้วยข่าวสารล่าสุด รีวิวผลิตภัณฑ์สนุกๆ บทบรรณาธิการที่เจาะลึก และการแอบดูที่ไม่ซ้ำใคร