Nelson Novaes Netomột Nghiên cứu hành vi và bảo mật (độc lập) của Brazil đã phân tích một vấn đề về quyền riêng tư trong Facebook cổ phiếu điều đó cho phép bất kỳ người nào đuổi theo bạn mà bạn không biết hoặc không đồng ý . Ông giải thích rằng đây không phải là một lỗ hổng mã, mà toàn bộ vấn đề ở đây liên quan đến quyền riêng tư của người dùng.
Nelson đã nói trên blog của mình “Công cụ này – giám sát người khác bắt đầu chạy khi nó giới thiệu một tính năng mới gọi là Ticker. Tính năng mới này (Ticker) không tôn trọng cài đặt quyền riêng tư và giờ đây nó là Nhận xét (cập nhật), thêm bạn bè, thích và có thể được nhìn thấy bởi những người khác (bạn bè *) bất kỳ ai mà không cần sự cho phép của bạn. * Bạn thực sự biết một người bạn cho tôi biết đó là hồ sơ thật hay giả – nhân bản?“
tặng cho Bằng chứng của khái niệm với một kịch bản thực tế rất sáng tạo. Xem phần trình diễn trực tiếp, trong đó một “tiểu thuyết” giải thích vấn đề về quyền riêng tư (bạn có thể sử dụng bất kỳ trình duyệt nào để phát).
Sự miêu tả: Đây là một tình huống trong đó hành vi trực tuyến của bạn có thể bị lộ mà họ không hề hay biết thông qua công cụ mới trong Facebook có tên là Ticker. Tôi đã sử dụng bốn hồ sơ Facebook để tạo POC này (bằng chứng về khái niệm), trong đó một người phụ nữ đang lừa dối chồng mình trên Facebook.
Tóm tắt: Một cặp vợ chồng là một người dùng Facebook, mỗi người có hồ sơ riêng. Một ngày nọ, chồng cô thấy vợ kết bạn với bạn trai cũ của mình và bắt đầu nói chuyện với anh ta. Sau khi chồng cô ấy thực sự tức giận, đã xóa trang cá nhân của bạn trai cũ của vợ.
Người vợ cũng phát hiện ra rằng tất cả các bình luận (cập nhật), lượt Thích và bạn bè đã thêm đều có sẵn trong hồ sơ của bạn (Tường – Wall) và hiển thị với mọi người bạn của cô ấy. Sau đó, cô ấy đã xóa tất cả các bản cập nhật (update) và chặn các bản cập nhật mới được tự động xuất bản trên hồ sơ của bạn (Wall). Vì vậy, chồng cô, vì vậy nó không thể cập nhật các cổ phiếu của họ về vợ.
Sau khi Facebook ra mắt công cụ mới có tên là Ticker này, một người bạn của cặp đôi (cũng như hai người bạn) đã thấy các cập nhật về vợ của bạn mình xuất hiện trong ticker thời gian thực và nói với anh ấy rằng vợ anh ấy đã thêm bạn trai cũ và tôi đang nói chuyện một lần nữa. với anh ấy, viết trong bài viết của anh ấy và ngược lại. Người chồng đã kiểm tra hồ sơ của người vợ, nhưng không tìm thấy gì ở đó. Bạn của anh ấy nói rằng công cụ mới này (Ticker) cho phép bạn xem thông tin cập nhật từ bất kỳ ai trong danh sách bạn bè của bạn, cũng như những người dùng đã được ghi chú cho bạn bè của anh ấy.
Điều gì đang xảy ra? Vì người chồng không thể nhìn thấy bất cứ điều gì (cập nhật nó) trong hồ sơ của vợ mình, nhưng bạn của bạn có thể nhìn thấy mọi thứ từ thứ gọi là Ticker này?
Trình diễn video:
Vấn đề hiện đã được công khai, bởi vì theo lời của Nelson, anh ấy đã báo cáo vấn đề về quyền riêng tư này cho nhóm Facebook Secutiry cách đây vài tháng và cho đến bây giờ anh ấy vẫn chưa nhận được bất kỳ phản hồi tích cực nào từ facebook. Anh ấy nói “Vì tôi tôn trọng một số quy tắc đạo đức (bảo vệ xã hội, thịnh vượng chung và cơ sở hạ tầng.) Tôi nghĩ rằng nó hoàn toàn đi ngược lại mong muốn của người dùng và đáng được chia sẻ với mọi người.“
