שתף קטע נבחר

בעיית אבטחה בפורסקוור חשפה מיקום של גולשים

השירות, שמאפשר לגולשים לדווח לחבריהם איפה הם נמצאים בכל רגע, חשף מידע שהיה מיועד לחברים בלבד. החברה אמרה למתכנת שדיווח על הבעיה שהנושא בטיפול

גולשים שביצעו "צ'ק אין" בשירות Forsquare ודיווחו רק לחברים שלהם איפה הם נמצאים, נחשפו בפני כלל הגולשים בגלל בעיית אבטחה בשירות. כך על פי דיווח של Wired.

 

השירות שמתחבר גם לרשתות חברתיות ושירותים אחרים, מאפשר לגולשים לדווח לעולם בדיוק היכן הם נמצאים - באמצעות שימוש ב-GPS, ולזכות ב"ראשות עיר" של מקום שבו ביקרו הרבה פעמים, או לזכו בתארים אחרים על פי הפעילות שלהם. כך הם יכולים גם לחפש מקומות בילוי מומלצים ולראות הין חבריהם נמצאים בכל רגע.

 

מפתח תוכנה בשם ג'ספר אנדרסון גילה שבעמודים של מקומות באתר פורסקוור - למשל בעמוד של בניין Ferry בסן פרנסיסקו - אפשר לראות רשימה של 50 מהגולשים שדיווחו שביקר שם, עם תמוות הפנים שלהם. זאת גם אם גולש בחר בהגדרות הפרטיות שלו שרק חבריו בשירות יראו את הדיווח.

 

אנדרסון פיתח כלי שאוסף את עמודי המקומות בסן פרנסיסקו, ומחשב מה השינויים שנעשו ביניהם, מבחינת רשימות האנשים שביצעו "צ'ק-אין" ודיווחו שהם נמצאים בהם. לדבריו הוא אסף 875,000 דיווחים.

 

על פי הדיווח, אנדרסון פנה לחברה לפני כשבועיים וסיפר על התקלה. החברה לא הגיבה ל-Wired באופן רשמי, אך נציג מטעמה אמר לאנדרסון שהחברה שתתקן את התקלה ותוסיף אפשרות להגדרות שתמנע הופעה של גולשים בעמוד, בלי שירצו בכך. אנדרסון אמר ל-Wired שהוא לא בטוח שהגולשים יבינו את הכוונה של הגדרת הפרטיות החדשה.

 

לפנייה לכתב/ת
 תגובה חדשה
הצג:
אזהרה:
פעולה זו תמחק את התגובה שהתחלת להקליד
מומלצים