Os controles de privacidade do Facebook oferecem menos privacidade que o esperado.
Em mensagem de e-mail postada pela lista Full Disclosure, Atul Agarwal, pesquisador de segurança da Secfence Technologies, descreveu como o Facebook pode ser induzido a revelar nomes e fotos de perfis de usuários mesmo quando a pessoa utiliza os apontamentos de privacidade para proteger essa informação.
Agarwal afirma ter descoberto essa falha quando, acidentalmente, entrou com senha incorreta enquanto tentava fazer log in no Facebook. O site se mostrou muito último ao retornar o nome de usuário e foto de perfil acompanhado do endereço de e-mail, mesmo com a senha incorreta.
Como resultado, um usuário malicioso pode acessar os nomes dos usuários e seus respectivos endereços de e-mail válidos.
“Os usuários do Facebook não têm controle sobre isso, mesmo quando selecionam privacidade para todos os itens”, escrevem Agarwal.
Agarwal criou um conceito de proof para demonstrar como esta falha pode ser usada para uso indevido de dados.
Um porta-voz da rede social informou que a companhia investiga esse assunto.
SpaceX, Anthropic e OpenAI estão no radar de Wall Street para possíveis aberturas de capital…
por Eduardo Honorato Falar sobre infraestruturas críticas na Era Digital tem sua própria complexidade dentro…
A adoção de inteligência artificial (IA) nas empresas não depende apenas da disponibilidade de ferramentas.…
A Cohesity anunciou a concessão da Patente Nº 12.619.501 pelo Escritório de Patentes e Marcas…
Diogo Cortiz, professor da PUC-SP e doutor em Tecnologias da Inteligência e Design Digital, tem…
DJ Sampath chegou aos Estados Unidos há 30 anos com oito dólares no bolso e…