Problem behoben: Facebook schließt Lücke in Chat-Modul

Logo von Facebook
Eine Sicherheitslücke in Facebook erlaubte Nutzern bis heute, die Live Chats aller Freunde mitzulesen. Das berichtet Steve O'Hear in einem Blogbeitrag auf TechCrunch Europe. Die Lücke tauchte ausgerechnet in einer Sicherheitsfunktion zur Einstellung der Privatsphäre auf.

Dort können Facebook-Nutzer definieren, welche Profilinformation öffentlich oder nur für bestimmte Nutzer, beispielsweise alle Freunde, einsehbar sind. Über die Funktion "Vorschau für mein Profil" lassen sich Namen von anderen Benutzern eingeben, um zu überprüfen, wie das eigene Profil für den jeweiligen Benutzer aussieht.

Dabei ist Facebook allerdings etwas zu detailgetreu vorgegangen: Die Profilseite erscheint mit allen Features von Facebook aus der Sicht des fremden Anwenders. Dazu gehören unter anderem auch der Chat und anhängige Freundschaftsanfragen.

O'Hear hat ein Video angefertigt, das nicht nur die fremden Chatdialoge zeigt, sondern auch, dass man in der Lage ist, im Namen des anderen Benutzers Freundschaftsanfragen zu akzeptieren oder zurückzuweisen.

Inzwischen hat Facebook reagiert und die Chat-Funktion vorübergehend abgeschaltet. Anstelle der Chatbox sehen die Mitglieder ein Ausrufungszeichen, das beim Überfahren mit der Maus den Text "Der Chat ist derzeit aufgrund von Wartungsarbeiten nicht verfügbar" anzeigt.

Update 05.05.2010 19.08 Uhr
Seit einigen Minuten steht die Chatfunktion wieder zur Verfügung. Im ZDNet-Kurztest trat der Fehler nicht mehr auf. Die Vorschaufunktion zeigt jetzt die eigenen Chatfenster und nicht mehr die des fremden Nutzers. Auch die anderen Lecks hat Facebook offenbar geschlossen.

Fanden Sie diesen Artikel nützlich?
8 von 9 Lesern fanden diesen Artikel nützlich.

Aktuelle Job-Angebote

ZDNet.de Live

Hitac ...

Hitachi kündigt Enterprise-SSDs mit 536 MByte/s sequenzieller Leserate an t.co/...

8.02.12, 18:50 von zdnet_de
NewSQ ...

NewSQL pioneer Clustrix delivers free software-only kit to demo shard-less MySQL scaling, un t.co/...

8.02.12, 18:50 von ZDNet
AMD ...

AMD macht mobil: neue Roadmap und Strategie vorgestellt t.co/...

8.02.12, 18:20 von zdnet_de
Kodak ...

Kodaks Bildsensor-Spin-off nennt sich künftig Truesense t.co/...

8.02.12, 18:20 von zdnet_de
Faceb ...

Facebook partners with Bango, mobile billing coming soon? t.co/...

8.02.12, 18:15 von ZDNet
Vonag ...

Vonage: New apps and a bid to become internationally relevant t.co/...

8.02.12, 17:55 von ZDNet
O2 ...

O2 startet Prepaid-Tarif für Smartphones mit Datenflatrate t.co/...

8.02.12, 17:50 von zdnet_de
Real ...

Real work doesn't require Windows, but could benefit from it t.co/...

8.02.12, 17:50 von ZDNet
NSTIC ...

NSTIC doc outlines transition to privately led ID effort t.co/...

8.02.12, 17:45 von ZDNet
You ...

You will decide whether Windows 8 is a success or a failure t.co/...

8.02.12, 17:35 von ZDNet
wooow ...

wooow!!! t.co/... (via @rjoerges)

8.02.12, 17:32 von coke4all
Webse ...

Webserver-Projekt Nginx wird zum Dienstleister t.co/...

8.02.12, 17:20 von zdnet_de
Micro ...

Microsofts neue Kleider: Das steckt hinter Metro t.co/...

8.02.12, 17:10 von zdnet_de
Kamer ...

Kamera-Messe CP+: Sony zeigt Roadmap für seine NEX-Objektive für 2012 und 2013 t.co/...

8.02.12, 17:10 von cnet_de
Amazo ...

Amazon amasses Prime video assets: The three motives t.co/...

8.02.12, 17:10 von ZDNet
Vodaf ...

Vodafone bringt erstes LTE-Smartphone nach Deutschland t.co/...

8.02.12, 17:00 von zdnet_de
Teens ...

Teens prefer Facebook, Twitter to television? t.co/...

8.02.12, 17:00 von ZDNet
Vodaf ...

Vodafone verspricht Deutschlands erstes LTE-Smartphone t.co/...

8.02.12, 16:50 von silicon_de
Dropb ...

Dropbox Beta für Android: Synchronisation und bis zu 5 GByte zusätzlicher Speicher t.co/...

8.02.12, 16:50 von cnet_de
Five ...

Five tips enterprise architects can learn from the Winchester Mystery House t.co/...

8.02.12, 16:45 von ZDNet