Все мы сталкивались с такой проблемой, как закрытый профиль. Если автор профиля его закрывал, мы не могли просматривать его посты и истории.
Оказалось, посты из закрытых аккаунтов можно выносить в открытый доступ без ведома владельца. Воспользоваться уязвимостью может любой человек из его списка друзей.
Для того, чтобы получить активную ссылку на фото или видео из ленты или историй человека, нужно открыть его профиль в браузере и вызвать панель разработчика. Это можно сделать, нажав по нужному элементу правой кнопкой мыши и выбрав опцию «Просмотреть код», либо нажав на F12 (в браузере Chrome).
В панели разработчиков есть вкладка Network, а в ней раздел Img, в котором находятся URL-адрес изображения или видео с веб-страницы. Контент по этой ссылке доступен любому пользователю интернета даже в том случае, если он был опубликован в закрытом профиле.
По информации Buzzfeed, контент по ссылке будет открываться, даже если автор публикации удалил ее, или, в случае с историями, если прошло 24 часа с момента их создания. Ссылки на истории остаются активными несколько дней, на посты в профиле — еще дольше (это зависит от того, как долго удаленные публикации хранятся на серверах Facebook).
Отмечается, что аналогичный метод работает для доступа к закрытым публикациям в самом Facebook.
В Facebook прокомментировали, что пока не замечали злоупотреблений, связанных с этой особенностью соцсети. В компании не сочли уязвимость серьезной, поскольку точно так же вынести в общий доступ содержание закрытого поста можно с помощью скриншота экрана.
