Исследователи раскрыли конфиденциальные данные 3 млн пользователей Facebook

[smaster67]

Guests are not allowed to view images in posts, please You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

В течение четырех лет, любой, обнаруживший учетные данные, мог использовать их и получить доступ к конфиденциальной информации.

Ученые из Кембриджского университета использовали данные, собранные через популярное приложение для определения типа личности myPersonality, в качестве основы для инструмента, подбирающего рекламу. Доступ к инструменту был только у тех, кто заплатил за него, однако сами данные были бесплатно размещены в Сети без должной анонимизации их владельцев.

Как выяснили журналисты издания New Scientist, размещенные данные включают в себя обновления статуса, возраст, пол, семейное положение и прочую информацию порядка 3 млн пользователей Facebook, которые использовали приложение myPersonality.

Данные привязаны к уникальным идентификаторам пользователей приложения и потенциально позволяют любому, у кого есть доступ к информации, выявить конкретного человека в Facebook.

Свободный доступ к данным был только у исследователей, работающих в различных компаниях. Зарегистрировавшись в качестве соавторов проекта, они получали учетные данные для входа на сайт. Однако, один из ученых поделился своими учетными данными с работающими над курсовой студентами, которые в свою очередь непреднамеренно опубликовали их на GitHub.

Таким образом, в течение четырех лет, любой, обнаруживший учетные данные, мог использовать их и получить доступ к конфиденциальной информации.

По словам представителей Кембриджского университета, приложение было создано ученым Дэвидом Стиллвелом (David Stillwell) до того, как он начал работать в образовательном учреждении, и потому не прошло все необходимые проверки.

Facebook приостановила действие приложения на своей платформе в начале апреля, якобы из-за нарушения условий пользования.

Подробнее: You are not allowed to view links. Register or Login