خطأ برمجي غير متوقع جعل موقع فيسبوك يسرب صور 6.8 مليون مستخدم

كشف فيس بوك يوم الجمعة عن خرق في البيانات قد يكون كشف الصور غير المنشورة لما يصل إلى 6.8 مليون مستخدم , ووفقًا لمدونة مطوري الشركة ، فإ...

كشف فيس بوك يوم الجمعة عن خرق في البيانات قد يكون كشف الصور غير المنشورة لما يصل إلى 6.8 مليون مستخدم , ووفقًا لمدونة مطوري الشركة ، فإن خطأ في واجهة برمجة التطبيقات للصور عرض عن طريق الخطأ للمئات من تطبيقات الجهات الخارجية الوصول غير المصرح به إلى صور لما يصل إلى 6.8 مليون مستخدم خلال فترة 12 يومًا ما بين 13 و 25 سبتمبر. ويعتقد أن هناك ما يصل إلى 1500 تطبيق تم تصميمه من قبل 876 مطور قد تكون تأثرت بالعلة.

قال مدير الهندسة تومر بار في رسالة إلى المطورين :

"عندما يعطي أحد الأشخاص إذنًا للتطبيق بالوصول إلى صوره على Facebook ، فنحن عادةً ما نمنح التطبيق الوصول إلى الصور التي يشاركها الأشخاص في مخططهم الزمني"

"في هذه الحالة ، من المحتمل أن يمنح البرنامج للمطورين إمكانية الوصول إلى صور أخرى ، مثل تلك التي تمت مشاركتها على Marketplace أو Facebook Stories."

 على ما يبدو ، سمح الخلل أيضًا عن غير قصد لتطبيقات تابعة لجهات خارجية بالوصول إلى الصور التي لم تتم مشاركتها في المخططات الزمنية ، على سبيل المثال ، إذا حمّل شخص صورة على Facebook ولكنه لم ينتهِ من نشرها ، كما أضاف بار فإن فيسبوك يخزن نسخة من تلك الصور حتى يكون لدى الشخص عند عودته إلى التطبيق خيار لإكمال مشاركته "

وأضاف بار أن مستخدمي Facebook المحتملين سيتلقون إشعارًا على Facebook ، والذي سيوجههم إلى رابط مركز المساعدة حيث سيتمكنون من معرفة ما إذا كانوا قد استخدموا أي تطبيقات تأثرت بالخلل.

قال بار :
"نحن آسفون لأن هذا حدث ، ففي مطلع الأسبوع المقبل سنطرح أدوات لمطوري التطبيقات تسمح لهم بتحديد الأشخاص الذين يستخدمون تطبيقهم الذي قد يتأثر بهذا الخطأ ,و سنعمل مع هؤلاء المطورين على حذف صور المستخدمين المتأثرين ".

واقترح بار أيضًا على المستخدمين تسجيل الدخول إلى أي تطبيقات شاركوا فيها صورهم على Facebook لمعرفة ما إذا كان لديهم إمكانية الوصول إلى الصور التي لا ينبغي على المطورين الوصول إليها.

بالإضافة إلى اكتشاف أخطاء واجهة برمجة تطبيقات صور Facebook في سبتمبر ، تعرضت الشركة أيضًا لخرق بيانات آخر في الشهر نفسه حيث تعرضت بيانات 30 مليون مستخدم للقرصنة نتيجة لخلل في ميزة "عرض باسم" في Facebook.