Рекламодатели случайно получили доступ к закрытой переписке и фотографиям миллионов пользователей Facebook. Утечка кодов в течение нескольких лет позволяла не только читать конфиденциальные сообщения, но и писать в Facebook от чужого имени.

Рекламные компании имели доступ к личным данным всех пользователей крупнейшей в мире социальной сети Facebook (аудитория – около 600 млн человек), обнаружила корпорация Symantec, специализирующаяся на разработке антивирусов. Сотрудники компании Нишант Доши и Кандид Вест выяснили, что в течение нескольких лет посторонние имели возможность не только просматривать, но и управлять данными профилей пользователей социальной сети. Доступ к личным данным открылся через технологическую платформу Facebook IFRAME, на базе которой создаются приложения для Facebook.

К рекламодателям утекли миллионы «резервных ключей» к профилям пользователей социальной сети.

Используя эти «ключи», приложения Facebook могли получить доступ к профилю пользователя, от его имени читать «стену» и переписку в чате, профили «друзей», оставлять сообщения на «стене» профиля пользователя и его «друзей», приглашать на мероприятия участников Facebook от имени пользователя. Каждый «ключ» давал доступ только к одной операции, объясняют аналитики Symantec.

Когда пользователи Facebook устанавливали приложения, то социальная сеть отсылала разработчикам программы данные о месторасположении и возрасте пользователя. Утечки ключей происходили во время установки приложения, это происходило «непреднамеренно, но очень часто», – выяснила Symantec. Ключи работали, даже когда участник социальной сети не заходил в интернет.

Пользователи, которые обеспокоены утечкой должны сменить пароль, призывает производитель антивирусов.

Последствия от этой находки «будут масштабными и долгоающими», – предупреждают в Symantec. Эксперты не берутся точно оценить масштаб утечки с момента запуска первого приложения для Facebook в 2007 году.

«Мы боимся, что большое количество ключей остаются на серверах третьи лиц или активно используется рекламодателями», - сообщает Symantec. Facebook подтвердил утечки и принимал меры для решения этого вопроса, заявляет производитель антивирусов.

Представитель Facebook заявил, что компания удалила устаревший API (Application Programing Interface, интерфейс программирования приложений), который упоминается в докладе Symantec. «Мы проводили тщательное расследование, которое не выявило доказательств того, что частная информация пользователей была доступна неуполномоченным третьим сторонам», - заявил представитель социальной сети.

Рекламодатели и разработчики берут на себя обязательства не собирать, не делиться с кем-либо информацией о пользователях Facebook, способом, нарушающим политику социальной сети, добавили в пресс-службе.

Работа социальной сети в этом году вызывает все большую обеспокоенность со стороны властей разных стран. Еврокомиссия потребовала ужесточить правила конфиденциальность пользователей сети. Антимонопольные органы Германии запретили Facebook рассылать сообщения по адресным книгам своих пользователей без согласия адресатов. Сенаторы США беспокоились, что Facebook может превратиться в «телефонную книгу», предоставив адреса, номера мобильных телефонов и е-мэйлы пользователей третьим лицам. ФСБ России в апреле предупреждала, что использование интернет-сервисов с иностранными алгоритмами шифрования (в том числе и Facebook) угрожает национальной безопасности. А основатель специализирующегося на утечках секретной информации сайта Wikileaks Джулиан Ассанж, в мае назвал социальную сеть «величайшей машиной шпионажа».

Екатерина Скоробогатова, руководитель Facebook в России, заметила, что не обладает информацией относительно географической разбивки пользователей, которые пользовались приложениями, работающими с устаревшими параметрами. «Сейчас ошибка устранена», – говорит она.

Facebook в этом году оказался под пристальным вниманием специалистов по маркетингу в социальных сетях, ов и у самих пользователей, отмечает эксперт «Финам» Леонид Делицын.

По материалам: Газета

Инф. delo