Номера телефонов миллионов пользователей Facebook найдены в Сети

Номера телефонов миллионов пользователей Facebook найдены в Сети

Номера телефонов миллионов пользователей Facebook найдены в Сети

Сотни миллионов телефонных номеров, связанных с Facebook-аккаунтами пользователей, были найдены в Сети в открытом доступе. При желании любой мог ознакомиться с этими данными.

Незащищённый сервер раскрывал более 419 миллионов записей, разбросанных по двум базам данных. В одной из них находились данные 133 миллионов пользователей Facebook из США и 18 миллионов британских граждан.

Другая БД содержала более 50 миллионов записей, связанных с вьетнамскими аккаунтами Facebook.

Поскольку сервер не был защищён паролем, любой желающий мог найти и просмотреть все данные, хранящиеся в базах.

В каждой записи можно было найти уникальный идентификатор пользователя — Facebook ID, а также связанный с учетной записью номер телефона. Facebook ID (обычно это длинный номер, доступный всем) можно легко использовать для получения имени пользователя.

Стоит отметить, что около года назад Facebook принял решение ограничить доступ к номерам телефонов пользователей. Стало быть, такие данные, по мнению самой социальной сети, не должны быть общедоступны.

Помимо номеров и идентификаторов, в базах также можно было найти записи, содержащие имена пользователей, их пол и страну проживания.

Вчера Facebook объявил, что технология распознавания лиц теперь доступна всем пользователям. Она опциональна, так что при желании ее можно отключить. Также соцсеть решила избавиться от связанной функции — автоматическое предложение отметить человека на фото.

Яндекс Pay перестал работать у части пользователей IPv6

Пользователи начали замечать странное поведение приложения Яндекс Pay — оно может отказывать в работе тем, кто выходит в интернет через IPv6, особенно если используется 6in4-туннель (например, Hurricane Electric).

На проблему обратил внимание пользователь «Хабра» с ником po3dno. По его словам, это проявляется следующим образом: если открыть pay.yandex.ru в браузере, сервис работает нормально: определяется IPv4-адрес, и личный кабинет доступен без ограничений.

А вот в мобильном приложении ситуация другая. Оно, как утверждается, делает запросы по IPv6, определяет адрес как «не российский» — и на этом всё: доступ блокируется.

Получается парадоксальная ситуация: один и тот же пользователь с одного устройства может пользоваться сервисом через браузер, но не может через официальное приложение.

Судя по описанию, проблема связана именно с особенностями определения геолокации по IPv6. В случае с туннелями вроде 6in4 трафик может выходить через зарубежные точки, из-за чего сервис воспринимает пользователя как находящегося вне России.

Официальных комментариев от Яндекса на момент появления жалоб не было. Пока же для пользователей с IPv6 единственным рабочим вариантом остаётся доступ через браузер либо отключение туннеля.

Напомним, вчера мы писали, что у части российских пользователей с включёнными средствами обхода блокировок (VPN) перестали частично открываться или вовсе работать сайты и приложения крупных российских платформ, включая «Яндекс», VK, маркетплейсы и банковские сервисы.

RSS: Новости на портале Anti-Malware.ru