san sẻ trên blog ngày 14/12, Facebook cho biết lỗi này hệ trọng tới API ảnh, cho phép nhà phát triển của các ứng dụng bên thứ ba có quyền truy cập vào những bức ảnh người dùng đã đăng nhưng để ở chế độ riêng tư.
Nếu người dùng tải ảnh lên nhưng chưa hoàn tất, do mất kết nối hoặc chưa bấm nút đăng, hệ thống vẫn lưu lại ảnh đó để khi truy cập ứng dụng, người dùng có thể tiếp công việc. Các nhà phát triển vận dụng cũng có thể tiếp cận những bức ảnh này.
|
|
thông tin của Facebook về lỗi lộ ảnh riêng tư của người dùng. |
Facebook cho biết lỗi trên đã tồn tại trong 12 ngày, từ 13/9 tới 25/9. Số lượng các vận dụng được cấp quyền truy cập lên tới 1.500, từ 876 nhà phát triển. Tối đa 6,8 triệu người dùng bị ảnh hưởng. Tuy nhiên, ảnh được san sẻ trong các cuộc trò chuyện trên Messenger không bị ảnh hưởng. Sau khi phát hiện, Facebook đã sửa lỗi trong ngày 25/9.
"Chúng tôi xin lỗi vì đã để xảy ra sự cố này", Tomer Bar, Giám đốc kỹ thuật của Facebook, viết trong bài đăng trên blog. "Đầu tuần tới, chúng tôi sẽ triển khai dụng cụ cho các nhà phát triển ứng dụng để họ xác định người sử dụng ứng dụng nào có thể bị ảnh hưởng. Chúng tôi cũng sẽ làm việc với những nhà phát triển để xóa ảnh của người dùng bị ảnh hưởng".
Tiết lộ mới này tiếp chuyện kéo dài những bê bối về quyền tây riêng mà mạng từng lớp Mỹ phải đối mặt năm nay. Vào tháng 3, thưa từ New York Times và Guardian đã làm sáng tỏ cách thức công ty phân tích dữ liệu Cambridge Analytica dùng dữ liệu của người dùng Facebook để tác động đến cuộc bầu cử tổng thống Mỹ năm 2016. Vào tháng 9, Facebook công nhận một vi phạm an ninh đã ảnh hưởng đến 50 triệu người dùng.
Facebook cho biết những người dùng có thể bị ảnh hưởng bởi lỗi trên sẽ nhận được cảnh báo, hướng dẫn cách xem liệu áp dụng họ sử dụng có quyền truy cập ảnh tây riêng hay không. Công ty cũng khuyên người dùng rà lại cả thảy ứng dụng họ từng dùng để san sẻ ảnh trên mạng xã hội để xem ứng dụng nào có quyền truy cập ảnh.
Không có nhận xét nào:
Đăng nhận xét