Un’altra settimana e ancora un’altra in un flusso apparentemente infinito di problemi di privacy di Facebook. Il gigante del social networking si è scusato, ancora una volta, per aver perso i dati privati ​​degli utenti. Questa volta, un bug API ha significato che le foto private di milioni di utenti potrebbero essere state esposte agli sviluppatori di app.

Il bug era presente per quasi due settimane e si è spinto oltre il semplice fatto di dare agli sviluppatori l’accesso alle foto che gli utenti avevano pubblicato sui loro account – ha anche esposto foto che erano state caricate ma non pubblicate.

Rivelando le notizie in una dichiarazione, il Tomer Bar di Facebook ha affermato che tra il 13 settembre e il 25 settembre 2018 “alcune app di terze parti potrebbero aver avuto accesso a un più ampio insieme di foto del solito”. È stato rilevato un problema in un’API di foto che riguardava persone che utilizzavano l’accesso a Facebook e concedeva l’autorizzazione a app di terze parti per accedere alle loro foto.

Riassumendo il significato del bug per gli utenti, Bar spiega :

Quando qualcuno dà il permesso a un’app di accedere alle sue foto su Facebook, di solito concediamo all’app solo l’accesso alle foto che le persone condividono sulla loro cronologia. In questo caso, il bug potenzialmente ha dato agli sviluppatori l’accesso ad altre foto, come quelle condivise sul Marketplace o su Facebook. Il bug ha anche influenzato le foto che le persone hanno caricato su Facebook, ma ha scelto di non pubblicare. Ad esempio, se qualcuno carica una foto su Facebook ma non finisce di postarla – forse perché ha perso la ricezione o è entrata in una riunione – conserviamo una copia di quella foto per tre giorni in modo che la persona ce l’abbia quando viene torna alla app per completare il loro post.

Attualmente, riteniamo che questo potrebbe aver colpito fino a 6,8 milioni di utenti e fino a 1.500 app create da 876 sviluppatori. Le uniche app interessate da questo bug erano quelle approvate da Facebook per accedere alle API delle foto e che le persone avevano autorizzato ad accedere alle loro foto.

Quindi Facebook si scusa ancora e dice che notificherà agli utenti che potrebbero essere stati interessati dal problema. Nei prossimi giorni è previsto l’invio di un aggiornamento che consentirà agli sviluppatori di determinare quali utenti delle proprie app potrebbero essere stati interessati dal bug.

Come risultato di questo ultimo problema di privacy, l’irlandese Data Protection Commissioner (DPC) afferma che indagherà su Facebook. La sonda esaminerà la “conformità di Facebook alle disposizioni pertinenti del GDPR (Regolamento generale sulla protezione dei dati)”.

Lascia una recensione

Please Login to comment
avatar
  Subscribe  
Notificami