Il bug di Facebook trasmette le tue foto private alle app
Facebook ha rivelato un bug nella sua piattaforma di sviluppo di app che consente alle app di accedere alle immagini private degli utenti. Si stima che in totale siano stati colpiti 6,8 milioni di utenti.
Vedi correlati
Facebook sospende centinaia di app per utilizzo improprio dei dati degli utenti
Una società di dati statunitense fa trapelare 48 milioni di profili creati da Facebook, Twitter e LinkedIn
Facebook consentirà presto agli inserzionisti di targettizzarti in base alla tua politica o religione
Si prevede che le app abbiano accesso solo alle immagini pubblicate sulla sequenza temporale di un utente, tuttavia un bug consente alle app di vedere qualsiasi immagine collegata all’account. Ciò include le immagini su Storie di Facebook e Marketplace di Facebook, nonché quelle caricate ma non pubblicate. Facebook memorizza questi ultimi per tre giorni prima di essere cancellati, nel caso in cui l’utente decida di pubblicarli.
Gli utenti sono tenuti a concedere l’autorizzazione alle app per visualizzare le foto e solo gli utenti che hanno concesso le autorizzazioni per le immagini hanno visto le loro immagini trapelare nelle app.
Le foto conpise sulle altre piattaforme di Facebook, tra cui WhatsApp, Instagram e Facebook Messenger, non sono state interessate dal bug. Anche se questo significa che le immagini conpise inavvertitamente erano quelle destinate comunque alla visione pubblica, è sempre bello sapere esattamente chi può vedere cosa per quanto riguarda i dati personali, e le app di Facebook non sono esattamente affidabili.
LEGGI SUCCESSIVO: Facebook sa una quantità sorprendente di te
Facebook sta attualmente lavorando su uno strumento per gli sviluppatori, in modo che gli sviluppatori di app possano rilevare quali dei loro utenti hanno inavvertitamente conpiso queste immagini. Lo strumento verrà rilasciato la prossima settimana, anche se è curioso che sia stato rilasciato agli sviluppatori, piuttosto che alle persone le cui immagini potrebbero essere trapelate.
In un post sul blog, Facebook afferma che il bug era in vigore dal 13 al 25 settembre, un periodo di tempo non trascurabile. Il fatto che Facebook abbia impiegato così tanto tempo per segnalare il bug potrebbe portare l’azienda a ricevere una multa GDPR, con fughe di notizie e hack che dovrebbero essere segnalati entro un giorno dalla scoperta.
Quest’ultimo bug non dovrebbe sorprendere chiunque segua in qualche modo le notizie di Facebook. Quando non vende dati a Cambridge Analytica o a vari inserzionisti mirati, è oggetto di violazioni di dati di 50 milioni di account, attacchi informatici russi e violazioni dei dati GDPR. È stato dimostrato che è sicuro per i dati quanto lo sono i cottage abbandonati per i personaggi dei film horror, e quest’ultimo caso dimostra che non è ancora stato fatto alcun progresso nel cambiare la situazione.
