Kort efter det att informationen som systematisk samlades in under 2019, fram till dess att Facebook stoppade datainsamlingen, dykt upp i form av en nedladdningsbar databas på nätet kommer nästa säkerhetslarm som kan innebär att en ny jätteläcka från Facebook.

Nyligen avslöjades att 533 miljoner användarkonton har bjudits ut via olika hackarforum ute på nätet. Informationen samlades in via en säkerhetsbrister i Facebook system 2019. Nu kommer nästa larm och den här gången handlar det om en sökfunktion som enkelt kan missbrukas för att samla in stora mängder data.

Säkerhetsforskare

Enligt uppgifter publicerade av Ars Technica, var uppgifter bygger på en rapport från en anonym säkerhetsforskare, så kan obehöriga samla ihop runt 5 miljoner e-postadresser per dag. Ars Technica har även fått se en video där e-postadresser snabbt söks fram och lagras.

The researcher, whom Ars agreed not to identify, said that Facebook Email Search exploited a front-end vulnerability that he reported to Facebook recently but that ”they [Facebook] do not consider to be important enough to be patched.” Earlier this year, Facebook had a similar vulnerability that was ultimately fixed.

”This is essentially the exact same vulnerability,” the researcher says. ”And for some reason, despite me demonstrating this to Facebook and making them aware of it, they have told me directly that they will not be taking action against it.”

Ars Technica

Facebook kommenterar

Facebook säger att de jobbar på att täppa till säkerhetshålen men vill inte kommentera huruvida det redan har exploaterats.

In a statement, Facebook said: ”It appears that we erroneously closed out this bug bounty report before routing to the appropriate team. We appreciate the researcher sharing the information and are taking initial actions to mitigate this issue while we follow up to better understand their findings.”

A Facebook representative didn’t respond to a question asking if the company told the researcher it didn’t consider the vulnerability important enough to warrant a fix. The representative said Facebook engineers believe they have mitigated the leak by disabling the technique shown in the video.

Ars Technica