Mitte Oktober 2012 trieb Facebook den Datensch\u00fctzern einmal mehr die Schwei\u00dftropfen auf die Stirn. Um das eigene Konto zus\u00e4tzlich zu sichern, konnten die Nutzer ihre Handynummer eingeben. Diese wurde von Facebook \u2013 und zwar ohne die Einverst\u00e4ndniserkl\u00e4rung der Nutzer \u2013 zur R\u00fcckw\u00e4rtssuche freigegeben. Das bedeutet, wer nach der Nummer suchte, erhielt Name, Geschlecht und Profilbild.<\/p>\n
Wenige Tage sp\u00e4ter hat ein Unbekannter, der unter dem Namen Suriya Prakas auftrat, eine Liste mit mehr als 850 Namen und Telefonnummern ver\u00f6ffentlicht. Mit Hilfe von einem einfachen Script erzeugte er Zufallstelefonnummern und fragte \u00fcber Facebook ab, ob es ein dazugeh\u00f6riges Profil g\u00e4be. Wenn das Script f\u00fcndig wurde, speicherte es die dazugeh\u00f6rigen bei Facebook registrierten Namen und Nummern ab.<\/p>\n
Bemerkenswerterweise wurde Suriya Prakas beim Abruf der massenhaften Datens\u00e4tze (zehntausend Datens\u00e4tze in einem Durchlauf) \u00fcber die mobile Version von Facebook nicht blockiert. Erst als eine E-Mail mit einem Hinweis auf ein Sicherheitsproblem eintraf, wurde nach einigen Tagen der Massenzugriff gestoppt.<\/p>\n
Facebook hat die Darstellung des Unbekannten nicht bestritten. Ein Sprecher bemerkte, dass eine Zugriffssperre bei zu vielen Datenabrufen greifen w\u00fcrde und dass man die Obergrenze nach den Enth\u00fcllungen reduziert h\u00e4tte.<\/p>\n","protected":false},"excerpt":{"rendered":"
Mitte Oktober 2012 trieb Facebook den Datensch\u00fctzern einmal mehr die Schwei\u00dftropfen auf die Stirn. Um das eigene Konto zus\u00e4tzlich zu sichern, konnten die Nutzer ihre Handynummer eingeben. Diese wurde von Facebook \u2013 und zwar ohne die Einverst\u00e4ndniserkl\u00e4rung der Nutzer \u2013 zur R\u00fcckw\u00e4rtssuche freigegeben. Das bedeutet, wer nach der Nummer suchte, erhielt Name, Geschlecht und Profilbild. … <\/p>\n