Private Chats in Facebook für Kontakte „live“ einsehbar

Nutzer des sozialen Netzwerks Facebook konnten für kurze Zeit die privaten Chats Ihrer Kontakte einsehen. Zusätzlich waren auch die Freundschaftsanfragen offen zugänglich und konnten sogar durch den „Besucher“ abgelehnt oder angenommen werden.

Um den privaten Chat eines Kontakts einsehen zu können, musste lediglich auf der Seite der Datenschutz-Einstellungen der Name des entsprechenden Kontakts eingegeben werden. Diese von Facebook neu eingeführte Funktion sollte eigentlich dem jeweiligen Besucher zeigen, wie sich das eigene Facebook-Profil für die befreundeten Kontakte aussieht.

Wie Facebook in einer Stellungnahme gegenüber dem Blog TechCrunch verlauten ließ, war es „für Freunde auf diesem Wege für kurze Zeit möglich, den Chat sowie die Freundschaftsanfragen des betreffenden Kontaktes einzusehen“. Wie lange das Problem wirklich bestand, ist im Nachhinein allerdings nicht mehr nachzuvollziehen.

Nachdem Facebook auf das Problem aufmerksam gemacht wurde, waren private Chats vorerst deaktiviert. Inzwischen sind die beschriebenen Sicherheitslücken geschlossen und der Chat ist wieder zugänglich.

Erst vor ein paar Wochen hatte der Sicherheitsverantwortliche bei Facebook, Max Kelly, für Schlagzeilen gesorgt. Er betonte, man werde sich in Zukunft mehr auf das Jagen von Angreifern, als auf das Schließen von Sicherheitslücken konzentrieren. Facebook verfügt eigenen Angaben zufolge über ein System zur Qualitätssicherung bei der Programmierung, was aber in diesem Fall die Sicherheitslücke nicht verhindern konnte.