Tρύπα στο Facebook, εκθέτει δημοσίως προσωπικά μηνύματα
Τα μέλη του Facebook που έσπευσαν να προγραμματίσουν μέσω της υπηρεσίας Midnight Delivery την αποστολή των μηνυμάτων τους την στιγμή που γυρίζει ο χρόνος ενημερώθηκαν ότι ένα κενό ασφάλειας στην υπηρεσίας καθιστά ορατά και διαγράψιμα τα πιθανά προσωπικά μηνύματά τους, ευτυχώς όμως όμως όχι και επεξεργάσιμα από τρίτους. Η υπηρεσία τέθηκε εκτός λειτουργίας.
Τα μέλη του Facebook που έσπευσαν να προγραμματίσουν μέσω της υπηρεσίας Midnight Deliveries την αποστολή των εορταστικών μηνυμάτων τους για το νέο έτος, ενημερώθηκαν ότι ένα κενό ασφάλειας στην υπηρεσία τα καθιστά ορατά αλλά και διαγράψιμα από τρίτους. Η υπηρεσία τέθηκε εκτός λειτουργίας.
Το Facebook επιβεβαιώνει επισήμως το κενό ασφάλειας που αφορά στο απόρρητο των μηνυμάτων που αποστέλλονται ομαδικά αυτόματα σε «φίλους» τα μεσάνυχτα της 31ης Δεκεμβρίου 2012. Τα μηνύματα αυτά προορίζονταν για το Inbox κάθε παραλήπτη στο Facebook.
Όμως, μετά την αποστολή τους ο αποστολέας λαμβάνει ένα μήνυμα επιβεβαίωσης που περιλαμβάνει ένα URL με κωδικό επιβεβαίωσης. Το URL είναι μοναδικό αφού διακρίνεται από έναν μοναδικό εξαψήφιο αριθμό στο τέλος του (http://www.facebookstories.com/midnightdelivery/confirmation?id=XXXXX), περιγράφει το The Next Web.
Όπως διαπιστώθηκε, αλλάζοντας τυχαία τον εξαψήφιο αυτό αριθμό στο URL της υπηρεσίας, μηνύματα τρίτων γίνονταν ορατά. Ο μη εξουσιοδοτημένος χρήστης μπορούσε επίσης να τα διαγράψει, να δει τους παραλήπτες και τα μηνύματα, όχι όμως και τους αποστολείς (αφού εμφανίζεται η φωτογραφία του ίδιου του χρήστη).
Το πρόβλημα περιγράφεται με λεπτομέρεια από τον Jack Jenkins ο οποίος το εντόπισε πρώτος και αφορά στην χρήση του app Facebook Stories.
Η υπηρεσία τέθηκε εκτός λειτουργίας για να εφαρμοστούν οι ενημερώσεις ασφαλείας.
In.gr Τεχνολογία
- Hellenic Train: Διακόπηκαν τα δρομολόγια στο τμήμα Λάρισα – Λειανοκλάδι λόγω της υπερχείλισης του Ενιπέα
- Πασκουάλ για την Μπαρτσελόνα και το NBA Europe: «Είμαστε στην Euroleague»
- Μαλακάσα: Οδηγός χάνει τον έλεγχο και πέφτει πάνω στις προστατευτικές μπάρες και σε λεωφορείο
- Δολοφονία Καρυώτη: «Μου δώσανε φράγκα για να ομολογήσω» – Το ηχητικό που ανατρέπει την ομολογία στην υπόθεση
- Τσερνόμπιλ: Η προστατευτική κατασκευή δεν μπλοκάρει πλέον τη ραδιενέργεια οκτώ μήνες μετά το πλήγμα
- Κακοκαιρία Byron: Συναγερμός στη Λάρισα – Πλημμύρισαν τα πρώτα σπίτια από την υπερχείλιση του Ενιπέα
- Ο Μπόρζες αποθέωσε τον Ιωαννίδη μετά από το Μπενφίκα – Σπόρτινγκ
- Ποιοτική απασχόληση: Για την εργασιακή Ιθάκη… είναι μακρύς ο δρόμος
Ακολουθήστε το in.gr στο Google News και μάθετε πρώτοι όλες τις ειδήσεις
![Άκρως Ζωδιακό: Τα Do’s και Don’ts στα ζώδια σήμερα [Σάββατο 06.12.2025]](https://www.in.gr/wp-content/uploads/2025/12/pexels-eser-tokas-54876734-25854069-315x220.jpg)
Αριθμός Πιστοποίησης Μ.Η.Τ.232442