Geliştiricilerin veritabanları Facebook’un başına dert açmaya devam ediyor

Son dönemde başı sızan veriler ve kişisel verilerin gizliliğiyle başı dertte olan ve bu yüzden Avrupa’da çeşitli cezalar alan, ABD’nin de milyar dolar tutan ceza vermeye hazırlandığı Facebook’un başı bu sefer geliştiricilerin topladıkları bilgilerden oluşan veritabanlarıyla dertte.

Güvenlik araştırmacısı Yakov Shafranovich tarafından tespit edilen olaya göre Facebook API’sine erişim hakkı olan bir üçüncü taraf Android uygulaması, kullanıcılardan topladığı bilgileri güvene almadan herkesin erişebileceği bir şekilde Facebook dışında bir yerde tutuyor.

Google Play’den indirilebilen uygulama, kullanıcılara Facebook’un sağladığı işlevselliğin daha fazlasını vaat ediyor ve şu ana kadar milyonlarca kez indirilmiş durumda. Şu ana kadar kaç Facebook kullanıcısının etkilendiği bilinmiyor. Uygulama Facebook API’sinden aldığı bilgileri herhangi bir koruma olmadan Firebase veritabanına aktarıyor. Uygulama henüz Google Play’den kaldırılmış değil.