พบ JAVASCRIPT ดึงข้อมูลผู้ใช้จากปลั๊กอิน LOGIN WITH FACEBOOK ได้ FACEBOOK ทำการแก้ไขแล้ว

      JavaScript ของ 3rd Party ที่ฝังอยู่บนหน้าเว็บไซต์ที่มีปลั๊กอิน Login with Facebook สามารถดึงข้อมูลผู้ใช้และ User ID มาจากเฟซบุ๊ก เมื่อผู้ใช้ล็อกอินและมอบข้อมูลให้กับเว็บไซต์หนึ่งๆ JavaScript ของ 3rd Party ที่ฝังอยู่ในหน้าเว็บนั้นจะได้รับข้อมูลชุดเดียวกันไปด้วย นักวิจัยระบุว่าเจอสคริปต์ฝังอยู่ในเว็บไซต์ 434 เว็บจากเว็บชั้นนำกว่า 1 ล้านเว็บ

      ทางเฟสบุ๊คทราบก็ระงับการเชื่อมต่อระหว่าง User ID กับแอปต่างๆ ไม่ให้ดึงโปรไฟล์และข้อมูลการไลค์เพจบนเฟซบุ๊ค รวมถึงระบุว่าจำกัดการเรียกขอข้อมูลโปรไฟล์จากแอปนอก

Firstparty.com - Ajlink

อ่านเพิ่มเติมได้ที่ https://bit.ly/2wnwxd1

ติดต่อได้ที่ :

โทร 064-23456-33
ติดต่อ Line ID : @indigital (มี@ นะคะ)
คลิกเพื่อ ADD Line : https://line.me/R/ti/p/%40indigital
Fanpage : INdigital การตลาดออนไลน์
คลิก https://www.facebook.com/indigital.co.th/
เว็บไซต์ : www.indigital.co.th

ข้อมูลจาก  Freedom to Tinker, TechCrunch