「誰かのFacebook非公開写真」を簡単に見れるバグ

写真拡大

「「誰かのFacebook非公開写真」を簡単に見れるバグ」の写真・リンク付きの記事はこちら

『Facebook』の画像報告ツールには欠陥があり、非公開として設定されているほかのユーザーの写真を見ることができることがわかった。上に挙げたように、Facebookの創設者マーク・ザッカーバーグの非公開写真も例外ではない。

この欠陥は、ボディービルのフォーラムのメンバーが見つけたものだ。『ZDNET』の記事によると、このメンバーは、Facebookで公開されている写真を不正利用の疑いで報告すると(これには、ヌードやポルノを報告するためにFacebookが提供しているツールを使用する)、報告対象となったユーザーが公開していない写真にもアクセスできることを発見したという。

Facebookのツールでは、報告するユーザーに対し、Facebookが「追加の写真をいくつか選んで報告に含める措置をとる」ための手伝いをしてもらうように求め、報告対象となったユーザーが非公開にしているほかの写真が数枚表示される。これにより、不正利用の報告者は、このユーザーが持つほかの画像をじっくり調べることができるのだ。

ボディービルのフォーラムのメンバーは、この欠陥を利用して、自分たちが魅力的だと思う女性の画像を鑑賞した。次に標的をザッカーバーグ氏に移し、同氏の個人的な写真の閲覧を始め、そのうちの数枚を画像サイトに投稿した。

Facebookはその後の声明で、問題のバグはすでに修正されたと述べた。このバグは、ユーザーが不適切なコンテンツを複数件報告できるようにする「報告手順のひとつで見つかった」としている。このコードは「限られた期間だけ」有効で、修正される前に影響を受けたユーザーの数は特定できないが限られているという。

なお、米連邦取引委員会(FTC)では先日、ユーザーの非公開情報が「何度も」公共の場で共有(日本語版記事)されているにもかかわらず、情報は非公開で守られるとユーザーを欺いているとして、Facebookを注意している。

罰金は伴わなかったものの、8億5,000万人のユーザーを持つFacebookに対して、ユーザーの情報が「各自が設定したプライバシー設定を超えて共有される」前に、ユーザーから「明示的な同意」を得ることをFTCは求めている。

TEXT BY Kim Zetter
TRANSLATION BY ガリレオ -平井眞弓



【関連記事】
TV番組の「大砲実験」、住宅2軒と車を破壊
任天堂の宮本茂氏「引退」を語る
シャープの新『AQUOS』:強力な手ぶれ補正機能(動画)
研究結果:お人好しほど収入は少なくなる
Facebookの誰とでも、24時間以内に「友達」になれる方法