mboost-dp1

Facebook

Dine facebook-billeder er beskyttet igen

- Via CNET News - , redigeret af Pernicious

Facebook har endnu engang haft den virtuelle spartelmasse fremme og lappet et hul. Denne gang handlede det om beskyttelsen af private billeder, der ellers kun var tilladt for venner.

Hullet var forholdsvis simpelt at misbruge, det krævede blot, at man fandt en brugers serienummer, som er let tilgængeligt, og kopierede det ind i en specifik URL, og så havde man samme rettigheder som brugerens venner.

Hullet var dog begrænset til Facebooks mobile udgave og kunne kun udnyttes via Firefox. Tilbage i marts havde Facebook et lignende problem med beskyttelse af billeder. Netop sikkerheden hos Facebook, eller manglen på samme, har ført til en del kritik.

En stor del af sikkerhedsproblemerne stammer fra de mange applikationer, som alle brugere frit kan uploade. Facebook er nu begyndt at sætte begrænsninger og regelsæt på applikationerne, ligesom de vil lancere et verificeringssystem.





Gå til bund
Gravatar #1 - spectual
18. sep. 2008 06:37
Der står vist ikke noget om i kilden at det har medført en del kritik?

Anyways synes jeg ikke mindre om facebook pga. deres lille smutter. Det er set meget værrere på mange danske asp/php sites og med mindre du har en grundplan over nogle meget hemmelige millitærinstallationer, er det vel ikke nogen katastrofe at fremmed folk kan se tante bodil med sjov hat på hovedet.
Gravatar #2 - hr. værk
18. sep. 2008 06:42
Øv slut med nøgenbilleder af tilfældige blondiner der var dumme nok til at lægge dem ud til deres venner...
Gravatar #3 - Paranut
18. sep. 2008 06:47
Arto havde samme problem. Her kunne man iøvrigt også se privat gallerier med kode på.
Gravatar #4 - Raoul
18. sep. 2008 06:52
Hjemmesiden i sig selv er jo eksploderet af brugere bare alene på et år - det er helt ekstremt.. de har overhalet porno hjemmesiderne med "antal besøg pr. dag"...

Siden for et år siden var nok ikke rustet nok til alle de besøgende, så det er klart at de har travlt nu, for de har pludselig en gevaldig penge maskine - som de selvfølgelig vil holde sikker, men det er jo nok nogle af de små smuttere som #1 var inde på :P
Gravatar #5 - Chillyskye
18. sep. 2008 06:58
Jeg giver anti-standardiseringen af browsere skylden really.
Selvfølgelig er det en fejl at der opstår huller som disse, men damn jeg er træt af at skulle skrive kode forskelligt til forskellige browsere.

Og spar mig for "Jamen hvorfor lave det til IE, det er klart dem der ikke fortolker koden korrekt". En given side skal præsenteres for deres målgruppe bedst muligt, og uden for megen besvær for brugeren. Derfor kan en browser som IE ikke udelukkes uanset hvor crap den så måtte være i sine ældre versioner.

Alt denne versionering af kode, det ikke kun mellem FF, IE, Safari, Chrome, (you name it), men også mellem de forskellige versioner af førnævnte. En side som facebook vil med garenti miste tonsvis af brugre hvis den ikke var optimeret til 2-3 år gamle browsere også.
Hvis jeg skulle versionere min egen kode til så mange branches og samtidig opretholde sikkerhed og brugervenlighed, for ikke at tale om ensartethed uanset platform, så ville det være godt klaret ikke at lade en enkelt smutter eller 2 ske af og til.

Forsvarer ikke usikker kode, men kender blot til problematikken.
Gravatar #6 - VonDoom
18. sep. 2008 06:59
Man skal stadig passe på hvad man lægger ud på Facebook.

Ifølge http://www.metroxpress.dk/dk/article/2008/09/15/07... læser arbejdsgiverne med. Pinlige billeder og stavefejl kan koste en jobsamtale...
Gravatar #7 - Tyrian
18. sep. 2008 07:07
#5

Skal vi ikke blive enige om, at det højest sandsynligt ikke er clientside denne fejl ligger, og at browserne dermed på _ingen_ tænkelig måde er indblandet i det her?:D Det er normalt javascript og css der kan føre til problemer i de sammenhænge, hvor det i ovenstående tilfælde garanteret er noget serverside kode der bare har hentet noget fra querystring og vist indhold på baggrund af det (iøvrigt en ret tåbelig konstruktion når man snakker beskyttet materiale).
Gravatar #8 - 12V
18. sep. 2008 07:25
#6: Eller hændelser som er sket i arbejdstiden.

Jeg har da flere gange set kollegaer skrive en kommentar på facebook i arbejdstiden, mens jeg selv har været på i arbejdstiden... Hmmm
Gravatar #9 - SEJ
18. sep. 2008 07:29
Damn. Troede lige med denne nyhedsoverskrift at folk nu havde fået copyright på deres "egne" billeder.

Off topic

Jeg kan simpelthen ikke forstå hvorfor Facebook ikke har ændret dette endnu? Som reglerne er i dag så kan Facebook sælge ud af dine billeder! Dette kan både være til intern marketing, men også til eksterne firmaer!

Facebook er selvfølgelig klog nok til ikke at sælge dem, men hvad så den dag hvor der er kommet en mere interessant side til og folk ikke bruger Facebook længere? Så sidder Facebook med måske verdens største samling billeder. Jeg kan forestille mig at der kan være rigtig mange penge i at sælge billeder til pressen når de kan bestille pr. navn!
Gravatar #10 - Bllets
18. sep. 2008 08:07
#4
"Hjemmesiden i sig selv er jo eksploderet af brugere bare alene på et år - det er helt ekstremt.. de har overhalet porno hjemmesiderne med "antal besøg pr. dag"..."

Det baserer du på?
Hvis du tænker på den nyhed som var her på newz, så handlede den kun om søgninger, og ikke hvor mange hits de diverse sider havde.

OT:
Er da godt de får deres sikkerheds problemer ordnet.
Gravatar #11 - myplacedk
18. sep. 2008 09:46
lysthus (6) skrev:
Man skal stadig passe på hvad man lægger ud på Facebook.

Ifølge http://www.metroxpress.dk/dk/article/2008/09/15/07... læser arbejdsgiverne med. Pinlige billeder og stavefejl kan koste en jobsamtale...

Hvilket i øvrigt er en ret underlig sag.

1) Metroexpress advarer om ikke at offentliggøre noget, som du ikke synes alle og envher skal kunne se. Well, duh!

2) Hvis der virkelig er tale om at blive afvist pga. småting (fx. at man går til fest af og til), har man så lyst til at arbejde et sted?

Hvis det er noget som min mor og/eller min arbejdsgiver ikke må se, så offentliggør jeg det ikke (i mit eget navn). Ret simpelt.
Og hvis min mor eller arbejdsgiver smider mig på porten på grund af de ting der så bliver offentliggjort i mit eget navn alligevel, ja så er deres tab vist større end mit.
Gravatar #12 - DanaKaZ
18. sep. 2008 09:51
Raoul (4) skrev:
Hjemmesiden i sig selv er jo eksploderet af brugere bare alene på et år - det er helt ekstremt.. de har overhalet porno hjemmesiderne med "antal besøg pr. dag"...

Don't look at me, I do my part.
Gravatar #13 - mathiask
18. sep. 2008 11:54
Mine facebook-billeder er da på ingen måder beskyttede. Der står stadig Eula'en at jeg forærer rettighederne til Facebook.
Gravatar #14 - trylleklovn
18. sep. 2008 12:00
#9, #13 Har i overhovedet læst de betingelser i accepterer?
Så snart du fjerner billederne fra facebook mister facebook alle muligheder for at bruge billeder.

Dvs. såfremt de havde solgt billederne til et andet firma, eller brugt dem til markedsføring af facebook, så ville man bare kunne fjerne billeder fra facebook og så ville de stå med skægget i postkassen.
Gravatar #15 - Chillyskye
18. sep. 2008 23:10
#7
Hullet var dog begrænset til Facebooks mobile udgave og kunne kun udnyttes via Firefox.

Tja, kan godt være det ikke er direkte clientside, men der er stadig et browser specifikt hul.
Gravatar #16 - VonDoom
19. sep. 2008 08:26
myplacedk (11) skrev:

1) Metroexpress advarer om ikke at offentliggøre noget, som du ikke synes alle og envher skal kunne se. Well, duh!

2) Hvis der virkelig er tale om at blive afvist pga. småting (fx. at man går til fest af og til), har man så lyst til at arbejde et sted?


Ad 1) Det er åbenbart ikke logisk for enhver...
Ad 2) Hvis jeg skal ansætte nogen og vi står i "finalen". Der er to kandidater der er lige gode vælger du så ham der er "Vampire" og med i "Fight-clu" på facebook samtidig med at der er fyldt med festbilleder fra "White pride" (AGF fans) - eller tager du bare ham der er alm. festabe (som alle os andre)?
Gravatar #17 - myplacedk
19. sep. 2008 08:36
#16
Jeg aner ikke hvad det vil sige at være "Vampire" eller med i "Fight-clu". Og hvad "White pride" (AGF fans) angår har jeg kun meget vage ideer (noget med fodbold og måske modstand mod invandrere?), hvilket kun bliver endnu vagere af at personen blot deltager i festen uden nødvendigvis at være indblandet i organisationens mål eller politiske holdninger.

Så jeg kan egentlig ikke svare på dit spørgsmål.
Gravatar #18 - VonDoom
22. sep. 2008 06:43
#17
Hvorfor så skrive ;-)

Du er jo åbenbart ikke særlig bekendt med Facebook, eller også er du forskånet for ånede venner der sender dig invites til det væld af latterlige applikationer som man finder på Facebook...
Gravatar #19 - myplacedk
22. sep. 2008 06:56
lysthus (18) skrev:
Hvorfor så skrive ;-)

Hvis dit spørgsmål var relevant eller havde en pointe, kunne det jo være du ville omformulere det. :)

lysthus (18) skrev:
eller også er du forskånet for ånede venner der sender dig invites til det væld af latterlige applikationer som man finder på Facebook...

Det er i hvert fald sandt, så det kan da være en forklaring. :)
Gå til top

Opret dig som bruger i dag

Det er gratis, og du binder dig ikke til noget.

Når du er oprettet som bruger, får du adgang til en lang række af sidens andre muligheder, såsom at udforme siden efter eget ønske og deltage i diskussionerne.

Opret Bruger Login