«Εκλεψαν» από το facebook φωτογραφίες του ιδρυτή του

Θύμα χάκερ έπεσε ο Μαρκ Ζάκερμπεργκ. Ενας ιός στο facebook επέτρεψε να δημοσιοποιηθούν στο Ιντερνετ ιδιωτικές φωτογραφίες του ιδρυτή και επικεφαλής του περίφημου ιστότοπου κοινωνικής δικτύωσης. Συνολικά 14 φωτογραφίες στις οποίες εικονίζονται ο Ζάκερμπεργκ και η φιλενάδα του, η Πρισίλα Τσαν, αναρτήθηκαν ανώνυμα την Τρίτη στον ιστότοπο Imgur υπό τον τίτλο «Είναι καιρός να διορθώσεις αυτές τις ρωγμές στην ασφάλεια, facebook». Πιστεύεται ότι οι χάκερ θέλησαν μ’ αυτόν τον τρόπο να υπογραμμίσουν την παρουσία των «ρωγμών» αυτών.

Ωστόσο δεν είναι σαφές αν έγινε πράγματι «πειρατεία» στο προφίλ του Ζάκερμπεργκ στον ιστότοπο. Πολλές – αν και όχι όλες – από τις φωτογραφίες του Ζάκερμπεργκ που αναρτήθηκαν στον Imgur υπήρχαν αναρτημένες στη δημόσια σελίδα του στο facebook, πράγμα που σημαίνει ότι είχε ήδη επιτρέψει σε όλους να τις βλέπουν. Το facebook δεν σχολίασε πάντως αν ο ιός προσέβαλε το προφίλ του Ζάκερμπεργκ στον ιστότοπο.

Χάρη στη δράση του εν λόγω ιού, κάποιοι χρήστες απέκτησαν πρόσβαση σε ιδιωτικές φωτογραφίες άλλων. Στο Ιντερνετ κυκλοφορεί εδώ και μήνες ένας οδηγός βήμα προς βήμα για το πώς μπορεί κανείς να εκμεταλλευτεί ένα ελάττωμα στην ασφάλεια του facebook για να αποκτήσει πρόσβαση σε ιδιωτικές φωτογραφίες άλλων χρηστών. Το facebook ανακοίνωσε ότι διόρθωσε το πρόβλημα αμέσως μόλις το ανακάλυψε, την Τρίτη.

Η μέθοδος περιλαμβάνει την εκμετάλλευση ενός συστήματος, το οποίο είναι σχεδιασμένο για να εμποδίζει χρήστες να αναρτούν ακατάλληλο υλικό στον ιστότοπο αυτό, ο οποίος έχει 800 εκατομμύρια χρήστες σ’ όλο τον κόσμο. Οταν κάποιος χρήστης αναφέρει την ύπαρξη μιας «ακατάλληλης» φωτογραφίας στο δημόσιο προφίλ κάποιου, καλείται από το facebook να δει και άλλες φωτογραφίες του συγκεκριμένου προσώπου για να αναζητήσει παρόμοια ακατάλληλα περιεχόμενα. Βλέπει μικρές φωτογραφίες (thumbnails), που όμως είναι εύκολο να τις μεγαλώσει και να τις κατεβάσει.

Σε δήλωσή του το facebook αναφέρει: «Ανακαλύψαμε έναν ιό (…) ο οποίος επέτρεπε σε οποιονδήποτε να δει περιορισμένο αριθμό από τις πιο πρόσφατες φωτογραφίες που είχε αναρτήσει άλλος χρήστης, ανεξαρτήτως αν οι φωτογραφίες αυτές ήταν χαρακτηρισμένες ιδιωτικές. Μόλις ανακαλύψαμε τον ιό, αμέσως αδρανοποιήσαμε το σύστημα και θα επαναλειτουργήσει μόνον όταν επιβεβαιώσουμε ότι ο ιός έχει καθαριστεί».