Van egy igen méretes biztonsági rés a Facebook népszerű chatprogramjában, a Messengeren, amit azért nem javítanak ki, mert szándékosan került oda – állítja egy belga kutató, Inti De Ceukelaire.

Ha beírsz egy linket a Facebook Messengerbe – vagy akárhova a Facebookon –, akkor az információt összegyűjtő böngésző robot, egy "crawler" azonnal meg fogja tekinteni, mi is az a link, és néhány aláhúzott betű helyett címmel, képpel, rövid leírással együtt fogja beszúrni azt az ablakba. A Facebook robotja minden linknek ad egy számot, hogy nem kelljen minden alkalommal kinyerni ezeket az információkat az oldalból.

Ezzel nem lenne semmi baj, ha nem lehetne kívülről hozzáférni mások által magánbeszélgetések során küldözgetett linkekhez – csakhogy, mint azt a belga kutató írja, a Facebook fejlesztő API oldalán simán hozzá lehet férni ehhez. (Hogy egészen pontosan hogyan, arról részletesen beszámol De Ceukelaire.)

Olyan linkeket is meg lehet találni vele, amin emberek magántermészetű dolgokat küldözgetnek egymásnak.

Amikor jelezte a Facebooknál, hogy a magánszférát veszélyeztető bugot talált, az oldaltól azt a választ kapta, hogy ez teljesen szándékos dolog. A Facebook elég biztos abban, hogy "alacsony a valószínűsége" annak, hogy bárki magánszféra sérüljön emiatt, mivel figyelik, hogy miket hívnak le a Facebook API-n, ezért felfigyelnének bármiféle gyanús tevékenységre.

Más kérdés, hogy óránként hárommillió linket osztanak meg az emberek Facebook Messengeren, szóval elég sok szeméten kell átrágnia magát a hekkernek, hogy megtalálja az általad elküldött titkos információkat tartalmazó magánlinket.