Telefonszám botrány a Facebook-on
A közelmúltban újabb adatszivárgási botrány miatt támadták a Facebook-ot,
ugyanis kiderült, hogy a felhasználók telefonszámai lekérdezhetők, könnyen
elérhetők a rendszerből.
A Facebook nemrég elérte az 1 milliárd felhasználót, ebből 600 millió
mobilfelhasználó. Az ő kényelmüket szolgálva került be a szolgáltatások közé,
hogy nem csak nevek alapján keresgélhetjük ismerőseinket, hanem e-mail címük
vagy telefonszámuk alapján is, így a telefonban található telefonszámok alapján
tud a rendszer potenciális Facebook-barátokat ajánlani.
Telefonszám adatbázis?
Bár az ötlet, hogy minél gyorsabban és egyszerűbben megtaláljuk
ismerőseinket jó, ezzel utat nyitottak a telefonszámokkal való visszaéléseknek
is. Suriya Prakash blogjában az írta, hogy a rendszerben semmilyen korlát nincs
a lekérdezett telefonszámok mennyiségére vonatkozóan. A módszer egyszerű,
rákeresünk egy tetszőleges telefonszámra, és ha a rendszerben van ilyen, és a
felhasználó személyes beállításai lehetővé teszik, akkor a Facebook kézségesen
megadja a felhasználó nevét és egyéb adatait. Prakash ki is próbálta, és az így
megszerzett számokat ki is posztolta, hogy bebizonyítsa, a módszer valóban
működik.
A Facebook nyilatkozata szerint, a telefonszám alapján történő kereshetőség
nem egy bug, hanem szándékosan építették be a rendszerbe, arról viszont nem
beszélnek, hogy keresésre vonatkozó korlátozásokat valóba nem vezettek be, ami
tényleg programozási hiba lehet.
A felhasználónak
lehetősége van arra, hogy személyes beállításaiban eldönthesse, hogy kik
találhatják meg a megadott e-mail cím, illetve telefonszám alapján.
De, mint utóbb kiderült, azok a felhasználók sem voltak biztonságban, akik
nem tették publikussá telefonszámaikat! Állítások szerint ugyanis a Facebook
egy ügyes trükkel felüliratta a felhasználókkal a biztonsági beállításaikat.
Egy e-mail-ben arra szólította fel őket, hogy profiljuk védettségi szintjét
állítsák biztonságosabbra, mivel az nagyon alacsony. A Sophos szakértője
szerint, ezzel is csak további telefonszámokat és e-mail címeket akartak
begyűjteni, ha ugyanis a felhsználó követte az utasításokat, és megadta
mobilszámát, akkor nem csak az ő, de barátai telefonszámai is megjelentek a
telefonkönyvben.
A közösségi oldal azzal érvelt, hogy ha valamilyen okból a felhsználó nem
tudja használni az alapesetben használt e-mail címét, az elternatív
megoldásokkal (másodlagos e-mail cím, telefonszám) hozzáférhet a profiljához.
Lényeg az óvatosság
A Facebook mostanra már orvosolta a problémát, az egy IP-címről érkező
lekérdezéseket néhány száz próbálkozás után blokkolja. A kérdés csak az, vajon
hányan szerezték meg telefonszámainkat és építettek ki kiterjedt adatbázisokat
az így szerzett telefonszámok alapján?
A tanulság, hogy minden esetben jól gondoljuk meg milyen adatokat teszünk
közzé, még akkor is ha csak az ismerőseinkkel szeretnénk megosztani, legyünk
óvatosak!
Eredeti cikk
További források:http://buhera.blog.hu/2012/10/11/facebook_mobilszamok
http://hvg.hu/Tudomany/20110811_facebook_telefonkonyv