ИБ-исследователь Реза Моайандин продемонстрировал всему миру, что для того, чтобы получить доступ к имени, фотографиям и местоположению пользователя Facebook, достаточно ввести его номер телефона.
Это открывает широкое поле деятельности для так называемых фишеров. На данный момент Facebook использует около 1,44 млрд человек. То есть, чтобы создать огромную базу данных для продажи на черном интернет-рынке достаточно всего лишь пары часов умелого реверс-инжиниринга.
С помощью простого алгоритма Моайандин сгенерировал несколько тысяч номеров мобильных телефонов и без труда получил доступ к профилям их владельцев. Вся информация была общедоступной, однако возможность связать страницы пользователей и их мобильные номера в столь большом масштабе делает систему уязвимой для злоупотреблений.
По словам ИБ-эксперта, таким образом поиск номера телефона знаменитости или политика займет всего несколько минут, если тот хотя бы раз загружал что-то в Facebook со смартфона.
Все дело в малоизвестных настройках конфиденциальности, которые позволяют любому найти профиль человека в Facebook, набрав номер его телефона в строке поиска.
Моайандин призвал Facebook ввести второй слой шифрования, на что пресс-секретарь компании отреагировал хладнокровно:
"Каждый, кто использует Facebook, контролирует информацию, которой он делится. В том числе данные, которые он добавляет в свой профиль, и людей, которые могут эти данные видеть. Наши настройки приватности имеют ряд полезных руководств, объясняющих, как людям быстро и просто решить, какой информацией и с кем им делиться».
Если вы все же волнуетесь о безопасности своего профиля. Вот несколько простых шагов, чтобы защитить личные данные от фишинга:
1. Откройте приложение Facebook на вашем смартфоне;
2. Нажмите на стрелку вниз в правом верхнем углу панели задач;
3. Выберите "Настройки";
4. Выберите "Конфиденциальность" из меню слева;
5. Спуститесь на "Кто может найти вас с помощью указанного номера телефона?";
6. Выберите "Друзья".
Таким образом, связать ваш номер телефона и профиль в Facebook смогут только пользователи, которые находятся у вас в друзьях.
В прошлом месяце, компания Facebook также представила функцию, которая позволяет легко убрать из своей ленты новостей раздражающих личностей, фактически не удаляя их из друзей.