Facebook: снова скандал

Баг в новом дизайне соцсети позволял удалять чужие фото

Соцсеть Фейсбук, снеова оказалась в эпицентре скандала. Так, баг в новом дизайне Facebook позволял удалять чужие фото.

Напомним, что еще весной 2019 года, на ежегодной конференции F8 компания Facebook анонсировала FB5 — новый дизайн для платформы социальных сетей. Еще тогда небольшая группа ИБ-специалистов получила ранний доступ к новому дизайну, и один из них, Филипп Хервуд (Philippe Harewood), сумел обнаружить интересную ошибку.

В своем блоге специалист рассказал, что обнаружил возможность злоупотребления вызовом GraphQL, при помощи которого в новом дизайне можно удалять изображения профилей с фан-страниц Facebook (опираясь на поле profile_id).

Но, как оказалось, просто изменив этот идентификатор на ID обычного пользователя, можно было добиться удаления фото из профиля этого человека.

Что интересно, в Facebook уже подтвердили информацию, опубликованную исследователем и собщили, что выплатили Хервуду награду в 2500 долларов.