Megadta a telefonszámát a Facebooknak? Hatalmas hibát követett el!

Aprónak még véletlenül sem nevezhető biztonsági résről számolt be a minap a Motherboard oldala. Kiderült ugyanis, hogy valaki jelentős mennyiségű privát telefonszámhoz jutott hozzá a Facebookon keresztül, amit egy alkalmazás segítségével tesz pénzzé.

A Telegram Messenger nevű appon keresztül – alkalmanként 20 dollárért, azaz 6000 forintért – bárki lekérdezhet egy Facebook-fiókhoz tartozó telefonszámot, de ugyanez visszafelé is működik: rákereshet telefonszámra, hogy megtudja, kié. 

A dolog már csak azért is igencsak problémás, mert itt azokról a számokról van szó, amit biztonsági céllal adunk meg a közösségi oldalnak, így akár egy profil letiltásában vagy visszaszerzésében is fontos szerepe lehet.

A hackerek állítása szerint nagyjából 533 millió felhasználó telefonszámát lehet így elérni.

A Motherboard egyébként ki is próbálta teszt jelleggel az illegális szolgáltatást. Jelentésük szerint a megkapott telefonszám valós volt.

Elhárították a hibát – a veszélyt nem

A Facebook közlése szerint egy olyan biztonsági rést használtak ki a hackerek, amit 2019 augusztusában befoltoztak – ez azonban nem sokat számít azoknak, akik korábban kötötték össze a fiókjukat a telefonjukkal, és azóta nem váltottak telefonszámot. A hackerek elsősorban amerikai, kanadai, brit és ausztrál, valamint további 15 ország felhasználóinak privát telefonszámához jutottak hozzá, melyek többsége még ma is élhet – annak ellenére, hogy 2019-es az ellopott telefonszám-adatbázis.