Een beveiligingslek in de Facebook-app voor Android heeft ervoor gezorgd dat mogelijk miljoenen telefoonnummers zonder toestemming van gebruikers naar de sociale netwerksite zijn gestuurd. Het probleem werd door anti-virusbedrijf Symantec ontdekt, dat miljoenen Android-apps analyseerde. Bij de analyse van de officiële Facebook-app ging er een alarm af.
De applicatie bleek namelijk telefoonnummers te lekken. De eerste keer dat de Facebook-app wordt gestart, nog voor het inloggen, wordt het telefoonnummer van de telefoon via het internet naar de Facebook-servers gestuurd. Gebruikers hoeven hun telefoonnummer niet op te geven, in te loggen of een bepaalde handeling uit te voeren. Zelfs het hebben van een Facebookaccount is niet vereist.
Downloads
Uit cijfers van Google Play blijkt dat de app inmiddels op 7 miljoen apparaten is geïnstalleerd en volgens Symantec is een groot deel van deze toestellen waarschijnlijk getroffen.
Facebook stelt in een verklaring dat het in de volgende update voor de Facebook-app het probleem zal verhelpen. Ook zou Facebook de telefoonnummers helemaal niet nodig hebben en is het inmiddels begonnen om die te verwijderen.
Deze posting is gelocked. Reageren is niet meer mogelijk.