Facebook-bug gaf toegang tot details afgeschermde video's

Een bug in Facebook zorgde ervoor dat gebruikers een week lang toegang hadden tot details van sommige afgeschermde video's, waaronder de titel, beschrijving en thumbnail. De video's waren zelf niet toegankelijk. De bug is inmiddels geplet.

De Facebook-bug deed zich voor bij video's die door vrienden van een gebruiker waren geupload en enkel met bepaalde vrienden werden gedeeld. Een Facebook-vriend die geen toegang tot deze video zou mogen hebben, kon toch bepaalde metagegevens inzien, ontdekte TechCrunch. Titel, thumbnail en beschrijving waren zichtbaar, en bovendien konden onbevoegde gebruikers zien wie er in de video waren getagd.

De metagegevens waren niet zichtbaar voor gebruikers die geen Facebook-vrienden met de eigenaar van de video waren. Daardoor lijken de implicaties van de bug beperkt, hoewel het feit dat de bug een week lang aanwezig is geweest, aantoont aan hoe snel er een fout in de privacy-instellingen kan sluipen. Inmiddels heeft Facebook het probleem opgelost.

Facebook heeft een moeizame relatie met privacy. Onlangs bleek nog dat adverteerders per abuis toegang hadden tot gebruikersgegevens zoals foto's en chatberichten en kreeg het bedrijf kritiek toen het stilzwijgend gezichtsherkenning voor Europese gebruikers inschakelde. Facebooks privacyproblemen gaan echter al veel verder terug. In 2009 spanden diverse gebruikers privacyrechtszaken aan tegen het bedrijf en in hetzelfde jaar stopte de sociale-netwerksite met een omstreden advertentieprogramma waarbij koopinformatie van gebruikers werd gedeeld.

Reacties (34)

[NoUseWhatsoever]

Klinkt als een redelijke onschadelijke bug. Vooral omdat het alleen voor vrienden in te zien was. Ik vind een week echter nog vrij lang voor een bedrijf als Facebook om zo'n bug te fixen.

[Verwijderd]

Een week lijkt me de minimale tijd die je nodig hebt om zo'n bug te fixen.

Het gaat er immers niet alleen om, om de bug te vinden en te fixen... je moet ook testen of de oplossing niet meer problemen maakt dat het oplost! En dat laatste kost wel eventjes tijd. Daarna wil je het misschien eerst uittesten om een deel van de community, en dan uitrollen naar de rest.

Een week lijkt me dan helemaal niet zo lang. Vooral niet omdat dit toch wel een heel erg minimale bug met een minimale uitwerking is. De video is niet zichtbaar, alleen een paar details. Die details bevatten vrijwel nooit interessante informatie. En zelfs dan is het alleen zichtbaar voor je vriendenkring.


Wat mij betreft een nogal opgeblazen verhaal...

[SniperEye]

Dan is bij het testen van deze functionaliteit dit dus niet opgemerkt, anders had dit zonder bug live gestaan.

[Verwijderd]

Klinkt als een redelijke onschadelijke bug. Vooral omdat het alleen voor vrienden in te zien was. Ik vind een week echter nog vrij lang voor een bedrijf als Facebook om zo'n bug te fixen.

It aint a bug its a future

[Verwijderd]

feature neem ik aan

[Echron]

Facebook is heilig voor iedereen, er zijn weinig mensen die nog nadenken wat ze delen met de wereld. Maar o wee als Google een sociale website opzet, dan heeft Google direct slechte bedoelingen. Sorry ik vind dat persoonlijk een beetje hypocriet.

Of het nu Google of Facebook is, ze "profiteren" allemaal van hun gebruikers en de data die de gebruikers online smijten.

[Verwijderd]

Ik had eerder de indruk dat voor vele Google de heilige is. Maar zoals je zelf al aangeeft maakt niet uit hoe het bedrijf noemt allemaal 1 pot nat. Persoonlijk zet ik niets on-line waarvan ik mij kan inbeelden dat dit negatieve gevomgen kan hebben. Ook niet in gesloten groep, ik vertrek nl. Van het principe dat iedere beveiliging ooit faalt/gekraakt word.

[Verwijderd]

Ik vind het raar dat hier meteen weer zo'n privacy verhaal van gemaakt wordt. Ik denk altijd, als je iets privé wilt houden moet je het vooral niet op een sociaal netwerk zetten, of is dit een rare gedachte?

[Verwijderd]

Niet echt een rare gedachte, eerder een besef dat maar weinige hebben blijkbaar. En geef nu toe het is toch leuker om een bedrijf aan te klagen, dan toetegeven dat je eigenlijk zelf zo dom geweest bent dat on-line tezetten. "c'est pas moi, c'est les autres". Mentaliteit.

[Webjunkie]

tja, privacy.. daar zijn ze nooit echt sterk in geweest.

hopelijk pakt google+ het allemaal beter aan.
vooral dat circels vind ik interessant.
op vleesboek (feestboek?) kan iedereen waar je ooit 'vrienden' mee bent geworden meteen alles zien.
dat vind ik maar niks.

hopelijk kan je bij google 'vrienden' met iemand worden zonder dat diegene kan zien in welke circle je 'm stopt.

eigenlijk altijd al een hekel aan facebook (hyves en myspace) gehad maar je moet wel mee doen.
niet meedoen is bijna hetzelfde als geen telefoon hebben.
je hebt dan meteen een zonderling stempel.

[Xubby]

tja, privacy.. daar zijn ze nooit echt sterk in geweest.

hopelijk pakt google+ het allemaal beter aan.

Pardon? Google en privacy ... effe wakker worden ... !

[Webjunkie]

zit wel wat verschil tussen.
google deelt je zoekresultaten maar facebook je adres en telefoonnummer.

Zo loopt er in de Verenigde Staten een rechtszaak tegen Google wegens het schenden van de privacy van gebruikers, omdat de zoekmachine persoonlijke informatie en gegevens over de zoekopdrachten van zijn klanten zou doorspelen aan derden.

Ook Facebook zou adresgegevens en telefoonnummers van hun gebruikers delen met derden. De netwerksite heeft deze dienst na kritiek inmiddels tijdelijk offline gehaald.

http://www.nu.nl/internet...oogle-vrezen-privacy.html

iig heb ik het over de toekomst en de hoop dat het met google+ beter zal zijn.

[Reactie gewijzigd door Webjunkie op 23 juli 2024 06:05]

[Xubby]

Google in het algemeen bewaard, combineert zelf alle data van je. In elk geval voor advertenties. Daar zijn ze redelijk open over.
Over het delen van gegevens van jouw naar anderen doen ze misschien wel (terecht) moeilijk. Maar privacy is meer dat alleen jou gegevens delen of niet met je vrienden of anderen.

[innerchild]

@zun.. het is een stukje privacy waarin gebruikers dachten dat ze informatie afgeschermd konden tonen. als er toch blijkt dat er informatie lekt dan voldoet dat onderdeel niet aan wat deze moet doen.

het klinkt misschien heel onschuldig maar je zal net iets in het onderwerp van zo een post hebben geplaatst wat mogelijk consequenties kan hebben zaken.
denk bv aan werk en prive gemixed op je profiel.

ik heb trouwens wel iets anders met facebook. een paar mensen die ik als friend heb toegevoegd MAAR waar die persoon mijn verzoek nog niet heeft geaccepteerd MAAR mijn verzoek niet weg gooit, van die personen krijg ik wel updates te zien van hun posts.

zou toch niet mogen.

[Wraldpyk]

Het blijkt maar weer. Zelfs om een klein vliegje wordt nu Facebook in de spotlights gezet. Maar goed, kan gebeuren zo'n bug, iedereen maakt wel eens een foutje, ook de grote bedrijven wel.

Maar goed nieuws dat dit in ieder geval weer opgelost is. Dat het een week geduurd heeft kan ik begrijpen gezien het niet een zeer risicovolle bug was.

Als de video's inzichtelijk waren geweest was het wellicht nog noemenswaardig geweest, maar dit vind ik een beetje over de top. Komkommertijd noemen ze het ook wel.

[Nemean]

Ik ben het met SuperDre eens dat elk Social Network wel kampt met problemen, Hyves heeft al een tijdje een kleine fout (of voor sommige misschien wel een feature) met de privacy foto's van anderen. Mensen denken al gauw dat alles achter slot en grendel zit wanneer ze de privacy opties inschakelen. Alleen schijn bedriegt.

Zoals Facebook struikelde met de gebruikers ID te vermelden in de URL. (Staat overigens genoeg over op Google) Heeft Hyves ook een soort gelijk probleem. Het is niet een groot probleem maar ik kan me voorstellen dat mensen er niet blij mee zijn.

Overigens vind ik het wel goed dat het allemaal aan het licht komt, zorgt er alleen maar voor dat alles verbeterd kan worden.

[Reactie gewijzigd door Nemean op 23 juli 2024 06:05]

[Verwijderd]

briljant opgemerkt. Hier nog een mooie, niet nieuw maar wel typerend:

Facebook heeft gezichtsherkenning van Europese gebruikers stilzwijgend ingeschakeld. Als gebruikers in Europa foto's uploaden en Facebook de gezichten van vrienden herkent, wordt vervolgens gesuggereerd om deze vriend te taggen.

Een onderzoeker van Sophos kwam erachter dat Facebook gezichtsherkenning voor Europese gebruikers heeft ingeschakeld. In de Verenigde Staten werd gezichtsherkenning al eerder ingeschakeld. Wanneer gebruikers uploaden, herkent Facebook vrienden van deze gebruiker en wordt voorgesteld om deze op de foto te 'taggen'.

Automatisch taggen kan worden uitgezet, maar de Sophos-onderzoeker heeft kritiek op het stilzwijgend uitrollen van de nieuwe feature door Facebook. Bovendien is de feature standaard ingeschakeld. Gebruikers konden de instelling voordat deze in Europa werd geïntroduceerd, nog niet uitschakelen. Overigens kunnen gebruikers de 'tagmogelijkheid' niet in zijn geheel uitschakelen.

Facebook heeft inmiddels zijn excuses aangeboden voor het achterwege laten van de nodige waarschuwingen.

Bron: Door Joost Schellevis, woensdag 8 juni 2011 14:22, views: 31.619
http://tweakers.net/nieuw...ning-stilzwijgend-in.html

[Reactie gewijzigd door Verwijderd op 23 juli 2024 06:05]

[Zunflappie]

Dus met een hele hoop geluk heb je net de intresse kunnen wekken in een filmpje van een vriend van je?

Tjonge jonge jonge.
Nu is alle privacy weer overboord en kan Facebook wel sluiten.

[Yoshi]

ik geef je eigenlijk wel gelijk, dit is echt wel een bug van niets... Ik denk dat er ergere bugs enz zijn dan dit. Het had erger kunnen zijn, maar het is nu niet zo. Ik kan me moeilijk voorstellen dat er hier dingen op het spel hebben gestaan.

En eigenlijk nog wel over een deftige tijdspanne opgelost, dus netjes van fb.

[Xubby]

Een hoop geluk is er niet voor nodig. Wel een klik op een duimnagel. Hoe erg of het is mag iedere Facebooker voor zich uitmaken:

"Clicking on the thumbnail to a video that was supposed to be private would yield a “This video either has been removed from Facebook or is not visible due to privacy settings” message, so you couldn’t watch it. But in some cases an incriminating thumbnail or lewd title could be enough to get someone into a trouble. And even if a video description didn’t show anything incriminating, it could lead to some awkward questions: “So, why can’t I see your Holiday Bash 2010 video…?”

http://techcrunch.com/201...f-friends-private-videos/'

[Pheser]

Een beetje alsof iedereen het saldo van m'n rekening kan checken. Nee kan je kan er direct nisk mee, ja, het is erg kwalijk dat dit kan. Ze snijden zichzelf ermee in de vingers, wie vult nog meer informatie in dat datgene wat voor iedereen publiek is?

[Bauknecht]

De vergelijking even op punt stellen:
Alleen vrienden zagen iets, met name welk soort rekening (spaar/zicht/effecten), het rekeningnummer en geblurde bedragen. Metadata, you know. Is niet de data zelf.

[Xthemes.us]

Tjah als daar een video van een vrijgezellenfeestje op staat en je vrouw kan het plots inzien heb je misschien ook wat uit te leggen? Die is vast nieuwschierig wanneer ze eenmaal weet dat er een video op staat die afgescherm is.

Het hoort simpelweg niet en van Facebook verwacht je beter. Nou ja, gezien hoeveel privacy blunders Facebook al op zijn naam heeft staan zou je eigenlijk weinig meer verwachten.

[Verwijderd]

Lees nou eens goed. De video zelf kan [b]niet[/w] worden ingezien. Alleen de meta data kan worden ingezien. Dus bijvoorbeeld tags van de personen die in de video staan.