Facebook repareert lek in geolocatiedienst Places

Facebook heeft een lek gerepareerd in zijn locatiedienst Places. Een hacker kon de user agent van een iPhone-browser spoofen en daardoor een database opbouwen van waar mensen op Places hadden ingecheckt.

De informatie had vooral nuttig kunnen zijn voor stalkers en demografisch onderzoekers, concludeert Nathan Whitmore, de ontdekker van het lek, op Full Disclosure. De methode werkte door de user agent van een iPhone na te maken en die een neplocatie door te laten geven aan Facebook Places. Places gaf vervolgens een lijst terug van mensen in de buurt van de neplocatie. Door dat op veel locaties te doen, kan een database worden opgebouwd van waar mensen inchecken op Places.

Het lek kon alleen worden gebruikt om een database aan te maken van checkins: het was niet mogelijk om de actuele locatie van Facebook-gebruikers te achterhalen zonder dat die gebruiker incheckte. Facebook heeft het lek deze week gedicht, waarna Whitmore de informatie over het lek publiceerde.

Places is een locatiedienst van Facebook die vergelijkbaar is met het al langer bestaande Foursquare. Door in te checken op een bepaalde plaats, kunnen Facebook-gebruikers zien welke gebruikers ook in de buurt zijn. Dat gebeurt bijvoorbeeld bij evenementen. Ook kunnen bedrijven de dienst gebruiken om bijvoorbeeld korting te bieden als een gebruiker geregeld heeft ingecheckt in een winkel of horecagelegenheid. Facebook Places is vooralsnog niet beschikbaar in Nederland.

Reacties (13)

[ath92]

Ik vraag me af hoeveel mensen dit soort dingen ook echt gebruikt? Ikzelf zou namelijk niet bepaald blij zijn als iedereen wist waar ik was, zelfs niet als het maar een paar mensen zouden zijn. En als het dan toch echt nodig is, dan kun je me toch gewoon bellen?

[YopY]

Ik vraag me af hoeveel mensen dit soort dingen ook echt gebruikt? Ikzelf zou namelijk niet bepaald blij zijn als iedereen wist waar ik was, zelfs niet als het maar een paar mensen zouden zijn. En als het dan toch echt nodig is, dan kun je me toch gewoon bellen?

Genoeg. Ga maar eens naar een willekeurige site als Hyves, Facebook of Twitter, gegarandeerd dat er heeeel veel mensen zijn die aangeven waar ze geweest zijn, waar ze zijn, of waar ze op een bepaald tijdstip zullen zijn.

[ROT13]

Het zal je verbazen hoeveel mensen dwangmatig gebruik maken van toepassingen en functies simpelweg omdat ze beschikbaar zijn.

[FreshMaker]

Soms lijkt zo'n dienst leuk, of grappig om te gebruiken
Maar 'hier' stopt het gebruik meestal al na een week of 2 / 3

Zo interessant is "mijn" leven ook weer niet
twitter, foursquare, hyves en facebook - wel accounts, maar zelden update's
de mensen die het moeten weten krijgen het vanzelf te horen

ik verbaas me dan ook regelmatig over de openheid die mensen online hebben, niets mis mee, maar ga dan niet huilen als er 'misbruik' gemaakt wordt van je eigen informatievoorziening

[DeuTeRiuM]

Foursquare heeft zo'n zelfde lek gehad. Is misschien wat kleiner, maar wordt toch veel gebruikt. Hier was niemand over te horen.

Wat ik hiermee probeer te zeggen is dat als je niet wil dat bepaalde gegevens (locatie, foto's, etc) op straat komen te liggen, je ze niet moet delen op wat voor dienst dan ook. Ook niet op de privé stand zetten.. Je kan er maar beter vanuit gaan dat alles op een manier toch wel voor iedereen te vinden is. Verwijten dat het slordig is van die partij, daar heb je zelf achteraf niks aan!

[Rudy]

Om dit allemaal te doen heb je nog geen eens bar-veel verstand nodig van dit soort dingen. Slordig

[DJMaze]

Gewoon de dienst uit zetten, weten ze ook niet waar je op vakantie bent om je huis te bezoeken om dingen zonder toestemming mee te nemen.
Als je op een feest bent ben je meestal toch met vrinden en ben je op zoek naar leuke dames/heren, dan wil je niet lastig worden gevallen door je ex.

[kamerplant]

Waarom is deze dienst niet gelijk wereldwijd gelanceerd? Per land hoeft er toch niks worden opgezet?

Ik vind het een vette dienst maar ik ben nu de enige van m'n vrienden die het kan gebruiken (kben in Australie)

[Verwijderd]

Ik als newbie op het forum weet niet of ik het hier moet plaatsen maar ik heb al dagen last van een Foursquare storing mijn checkins komen niet op FB en Twitter. Het schijnt een groot probleem bij Foursquare zelf te zijn maar ik lees er hier niet veel over? Ik gebruik Android Fsq. met een HTC Wildfire.

[calvinturbo]

Gelukkig kon de locatie niet echt worden achterhaald.

[bluppfisk]

me dunkt is het voldoende. Je kunt er makkelijk achter komen waar iemand woont als hij in zijn buurt overal incheckt en je dat in een database hebt. Etc.

[NLruben]

idd magar wie weet kan dat wel aangezien je altijd wel op je iphone die functie aan hebt staan:S