Fout in Facebook-code gaf inzage in privéfoto's andere gebruikers

Gebruikers van Facebook konden afgeschermde foto's van anderen bekijken door een fout in de methode, waarmee misbruik gemeld kan worden. Ook foto's van Facebook-oprichter Marc Zuckerberg zijn zo op straat beland.

De beveiligingsfout zat in de de antipornofunctie van Facebook. De sociale-netwerksite beschikt over een functie waarmee een profielfoto van een gebruiker bij Facebook kan worden gerapporteerd als deze pornografisch is. Indien een gebruiker dit deed, dan bleek hij daarna in staat alle foto's van de gerapporteerde gebruiker te kunnen zien, inclusief foto's die door de gebruiker zelf waren gemarkeerd als privé.

De fout werd dinsdag ontdekt en is in de uren daarna direct door Facebook gedicht.

Alles bij de bron; tweakers