พบ JavaScript ดึงข้อมูลผู้ใช้จากปลั๊กอิน Login with Facebook ได้ Facebook ทำการแก้ไขแล้ว

JavaScript ของ 3rd Party ที่ฝังอยู่บนหน้าเว็บไซต์ที่มีปลั๊กอิน Login with Facebook สามารถดึงข้อมูลผู้ใช้และ User ID มาจากเฟซบุ๊ก เมื่อผู้ใช้ล็อกอินและมอบข้อมูลให้กับเว็บไซต์หนึ่งๆ JavaScript ของ 3rd Party ที่ฝังอยู่ในหน้าเว็บนั้นจะได้รับข้อมูลชุดเดียวกันไปด้วย นักวิจัยระบุว่าเจอสคริปต์ฝังอยู่ในเว็บไซต์ 434 เว็บจากเว็บชั้นนำกว่า 1 ล้านเว็บ

ทางเฟสบุ๊คทราบก็ระงับการเชื่อมต่อระหว่าง User ID กับแอปต่างๆ ไม่ให้ดึงโปรไฟล์และข้อมูลการไลค์เพจบนเฟซบุ๊ก รวมถึงระบุว่าจำกัดการเรียกขอข้อมูลโปรไฟล์จากแอปนอก

ติดต่อได้ที่ :

โทร 064-23456-33
ติดต่อ Line ID : @indigital (มี@ นะคะ)
คลิกเพื่อ ADD Line : https://line.me/R/ti/p/%40indigital
Fanpage : INdigital การตลาดออนไลน์
คลิก https://www.facebook.com/indigital.co.th/
เว็บไซต์ : www.indigital.co.th

ข้อมูลจาก  Freedom to Tinker, TechCrunch