BBC科技栏目组发现Facebook窗件盗取隐私漏洞

据国外媒体报道:英国广播公司有一个有关互联网和IT高科技的节目《Click》(点击)。最近栏目工作人员发现了社交网站巨头Facebook的一个漏洞，可以大量窃取生日在内的个人隐私数据。

据英国媒体报道，在发现这个漏洞之后，BBC的工作人员在三小时之内就编写出了一个网页窗件，可以利用漏洞盗取他人信息。

据悉，通过这个窗件，恶意人士可以盗取到目标用户的好友的详细资料，比如生日、地址和联系电话。

目前还不清楚这一漏洞是否已经被网上的黑客提前发现并加以利用。

据悉，为了盗取用户隐私数据，这个网页窗件首先必须被某一个Facebook成员或是他的好友植入到他的个人页面中。用户可以通过阻止这种窗件运行从而避免数据被盗。

BBC一名发言人表示，现在看来，能够保证用户信息安全的方式是删除自己曾经添加的各种窗件应用。

Facebook之前已经多次爆出了安全漏洞。三月底，加拿大一名黑客发现了Facebook的一个安全漏洞，他甚至利用这个漏洞“窃取”了豪门艳女巴黎·希尔顿的个人照片。在获得黑客善意报告之后，Facebook迅速修补了漏洞。