Facebook被发现可搜索女性朋友的照片却无法搜索男性的
据外媒TheNextWeb报道,一位比利时安全研究人员在Facebook的搜索功能中发现了一个不寻常的怪异现象。Facebook允许用户搜索女性朋友的照片,但却无法查看男性朋友的照片。这个现象被臭名昭著的比利时白帽黑客Inti De Ceukelaire发现。
TNW已经设法复制了几个Facebook帐户的故障。当用户在搜索栏中输入“我的女性朋友的照片”时,Facebook将出现一些看似随意的女性朋友照片。用“男性”换掉“女性”会让人感觉完全不同。而不是社交网络中的朋友的照片,而是显示来自社交网络的精选图片。这些来自用户没有关注的帐户和团体。假设用户错误输入了查询,Facebook也会询问用户是否打算输入“女性”。
Inti De Ceukelaire在过去的几年里为自己赢得了名声,这要归功于他的大量恶作剧,不过几乎所有的恶作剧都是为了揭露人们使用的服务中的安全和隐私不足。2017年,他利用Facebook的私人搜索功能查找了当前美国第一夫人梅拉尼娅的个人电子邮件地址。就在几个月前,他在美国总统特朗普之前的推文上搜索了过期的域名,以便将它们重定向到一个庆祝他的家乡阿尔斯特的视频。De Ceukelaire通过电话向TNW讲述,他偶然发现了这个奇怪的bug。
De Ceukelaire运营着一个名为StalkScan.com的网站,它允许任何人通过Facebook的高级图表搜索工具查看他们的个人资料泄露的信息类型。自2013年以来,图像搜索已经以各种形式出现,并允许用户使用自然语言查询来解析社交数据 - 例如“我的女性朋友的照片”等查询。
在过去的几年里,Facebook已经悄悄地限制其图像搜索,将其从公众视野中移除并使其更难访问。话虽如此,它仍然是公开的,这令De Ceukelaire感到沮丧。“我简直不敢相信这个功能仍然有效,”他表示。“没有人需要这个。”
Facebook不太可能成为StalkScan.com的粉丝。De Ceukelaire相信这家社交巨头已经采取措施阻止其工作,在过去的几个月里,他面临着几次临时服务中断。