Facebook被發現可搜索女性朋友的照片卻無法搜索男性的
據外媒TheNextWeb報導,一位比利時安全研究人員在Facebook的搜索功能中發現了一個不尋常的怪異現象。Facebook允許用戶搜索女性朋友的照片,但卻無法查看男性朋友的照片。這個現像被臭名昭著的比利時白帽黑客Inti De Ceukelaire發現。
TNW已經設法複製了幾個Facebook帳戶的故障。當用戶在搜索欄中輸入“我的女性朋友的照片”時,Facebook將出現一些看似隨意的女性朋友照片。用“男性”換掉“女性”會讓人感覺完全不同。而不是社交網絡中的朋友的照片,而是顯示來自社交網絡的精選圖片。這些來自用戶沒有關注的帳戶和團體。假設用戶錯誤輸入了查詢,Facebook也會詢問用戶是否打算輸入“女性”。
Inti De Ceukelaire在過去的幾年里為自己贏得了名聲,這要歸功於他的大量惡作劇,不過幾乎所有的惡作劇都是為了揭露人們使用的服務中的安全和隱私不足。2017年,他利用Facebook的私人搜索功能查找了當前美國第一夫人梅拉尼婭的個人電子郵件地址。就在幾個月前,他在美國總統特朗普之前的推文上搜索了過期的,以便將它們重定向到一個慶祝他的家鄉阿爾斯特的。De Ceukelaire通過電話向TNW講述,他偶然發現了這個奇怪的bug。
De Ceukelaire運營著一個名為StalkScan.com的,它允許任何人通過Facebook的高級圖表搜索工具查看他們的個人資料洩露的信息類型。自2013年以來,圖像搜索已經以各種形式出現,並允許用戶使用自然語言查詢來解析社交數據-例如“我的女性朋友的照片”等查詢。
在過去的幾年裡,Facebook已經悄悄地限制其圖像搜索,將其從公眾視野中移除並使其更難訪問。話雖如此,它仍然是公開的,這令De Ceukelaire感到沮喪。“我簡直不敢相信這個功能仍然有效,”他表示。“沒有人需要這個。”
Facebook不太可能成為StalkScan.com的粉絲。De Ceukelaire相信這家社交巨頭已經採取措施阻止其工作,在過去的幾個月裡,他面臨著幾次臨時服務中斷。