Tietoturvatutkija Atul Agarwal huomasi yhteisöpalvelu Facebookissa hiljattain tietosuojaongelman. Se ilmeni, kun palveluun yritti kirjautua oikealla sähköpostiosoitteella, mutta väärällä salasanalla.

Tällöin Facebook ilmoitti asiaankuuluvasti väärästä salasanasta. Mutta samalla verkkosivu esitti sähköpostiin liittyvän etu- ja sukunimen sekä henkilön profiilikuvan. Myös silloin, kun käyttäjä oli asettanut tiedot salaisiksi.

Agarwal keksi kirjoittaa ja julkaista koodinpätkän, jonka avulla olisi ollut helppoa automaattisesti yhdistää suuri joukko sähköpostiosoitteita niiden käyttäjiin Facebookissa. Se taas olisi mahdollistanut esimerkiksi uskottavammat huijaukset, joissa uhreja lähestytään heidän oikeilla nimillään, Agarwal pohti.

Hänen skriptinsä keräsi vain nimiä, ei kuvia. Kuvien keruu olisi kuitenkin ollut yksinkertaista lisätä toimintoihin.

Ongelma
korjattu

Tutkija ei raportoinut ongelmasta Facebookille, koska ei omien sanojensa mukaan ollut varma, onko kyseessä "bugi, haavoittuvuus, vai ominaisuus".

Facebook ilmoitti uutispalvelu IDG:lle, että kysymys oli kirjautumiseen hiljattain livahtaneesta virheestä. Se on selvästikin jo korjattu, koska temppu ei enää toimi. Väärä salasana ei tuota enää ruudulle nimiä tai kuvia.

Kyseessä on jälleen uusi kömmähdys suositulle yhteisöpalvelulle, joka on pyrkinyt parantamaan tietosuojaa vaikean kevään jälkeen. Palvelu kuitenkin kasvaa nopeasti ongelmista huolimatta. Facebookilla on jo yli 500 miljoonaa käyttäjää.