Facebook 的 API 漏洞可能泄露了 680 万人未发布的照片

Facebook于当地时间12月14日宣布。由照片 API 中的错误引起对于第三方应用程序，使用 Facebook 登录的用户可能无意中被授予了访问照片的权限。和公告做过。

多达 680 万用户可能受到影响，多达 1,500 个应用程序可能已被使用。可能受到影响的用户的情况是：在2018年9月13日至2018年9月25日的12天内使用Facebook登录允许第三方应用程序访问其照片的任何人。。

市场、故事和未发布的照片​​也可以访问。

最初，如果用户允许 Facebook 应用程序访问他们的照片，该应用程序将无法访问他们时间轴上共享的照片。

不过，这次发现的照片API bug是发布到市场和故事的照片我还让它可供访问。

而且，您尝试上传但未成功发布的照片亦适用。这似乎是一种机制，例如，如果由于信号强度差而尝试发布失败，则会暂时保存照片，以便在重新打开应用程序时可以重新发布，但这张照片也无意中被访问。