Facebook漏洞讓執行長Zuckerberg私人照片曝光

本周二（12/6）BodyBuilding論壇中出現了一則教人如何檢視Facebook用戶私人照片的文章，隨之即有Facebook創辦人Mark Zuckerberg的私人照片在網路上曝光，使得Facebook不得不暫時關閉含有此一漏洞的機制。

隱含漏洞的是Facebook上的照片舉報機制。透過舉報Facebook用戶的檔案照片不適當，選擇該照片含有色情或裸露訊息，然後回報給Facebook，再選擇回報其他不宜照片，就能檢視該名用戶的私人照片。

在此一文章露出後沒多久，Zuckerberg的十多張有關他家居生活的私人照片就出現在公開的網路相簿上，而且該相簿名稱為「修補漏洞的時候到了」（It's time to fix those security flows facebook）。

Facebook坦承，此一臭蟲在於該站允許使用者同時回報多項內容，導致任何人都能檢視其他用戶最近上傳的照片，不論該用戶的隱私設定為何，這是近來程式更新才導致的問題，僅維持一段有限的時間；在發現此一漏洞後，立即關閉了該系統，修補後才會再恢復此一功能。

Facebook為全球最受歡迎的社交網站，有超過8億的用戶，計畫在明年公開發行股票，包括華爾街日報及CNBC皆報導其IPO身價將超過1000億美元，為Google公開發行股票時的4倍，不過，有關Facebook的安全及隱私爭議也不少，美國聯邦交易委員會（FTC）甫於上周與Facebook達成隱私和解協議，要求Facebook別再錯誤陳述對使用者的隱私保障，使用用戶資訊前必須取得明確同意，以及一用來監督Facebook是否確實履行的獨立稽核機構。（編譯/陳曉莉）