Facebook-sikkerhedshul afslører private chat-beskeder

Et sikkerhedshul hos Facebook har gjort det muligt at følge med i vennernes chat-beskeder og se deres venne-invitationer.

Artikel top billede

(Opdateret) Facebook blev onsdag eftermiddag dansk tid tvunget til at slukke helt for sin chat-funktion for at rette op på et sikkerhedshul, der har blotlagt brugernes private chats og venne-invitationer. I skrivende stund er der stadig lukket for chatten på Facebook, og de 400 millioner Facebook-brugere må således undvære muligheden for at chatte med hinanden over tjenesten.

Så kan det forekomme ironisk, at fejlen netop ligger i den funktion på Facebook, der skal give brugerne mulighed for at ændre privacy-indstillingerne.

Denne YouTube-video viser, hvordan sikkerhedshullet kan udnyttes ved at bruge "Preview My Profile" funktionen under Facebooks privacy-dialog til at følge med i en anden brugers chat-dialoger og se hvem der har sendt venne-invitationer til denne person. Det er forbløffende simpelt; man behøver blot indtaste navnet på den pågældende person i det rigtige felt.

Det var TechCrunch, som først kunne afsløre det gabende sikkerhedshul, som altså nu har fået Facebook til helt at lukke chatten.

"Chat er i øjeblikket ikke tilgængelig pga. vedligeholdelse," lyder beskeden på Facebook onsdag aften.

Facebook lover at man vil lukke hullet og åbne chatten igen så snart det er muligt. Der skulle allerede være lukket for muligheden for at se andre brugeres venne-invitationer.

Opdateret: Facebook-chatten er nu igen tilgængelig og sikkerhedshullet er tilsyneladende lukket.

Læses lige nu

    Annonce

    Computerworld Events

    Vi samler hvert år mere end 6.000 deltagere på mere end 70 events for it-professionelle.

    Ekspertindsigt – Lyt til førende specialister og virksomheder, der deler viden om den nyeste teknologi og de bedste løsninger.
    Netværk – Mød beslutningstagere, kolleger og samarbejdspartnere på tværs af brancher.
    Praktisk viden – Få konkrete cases, værktøjer og inspiration, som du kan tage direkte med hjem i organisationen.
    Aktuelle tendenser – Bliv opdateret på de vigtigste dagsordener inden for cloud, sikkerhed, data, AI og digital forretning.

    Sikkerhed | Online

    Computerworld Cyber Briefing: Cyberresiliens

    De fleste organisationer har en plan for recovery. Få ved dog, hvilke systemer der skal op at køre først for at holde forretningen i gang. Kom med, når vi ser nærmere på, hvordan Cohesity, Dustin og HPE hjælper organisationer med at definere og...

    It-løsninger | Horsens

    Dynamics AX og FO: Næste kapitel for din virksomhed

    Få overblik over vejen fra Dynamics AX til Finance & Operations – eller løft værdien af Dynamics FO. Hør praksisnære cases om strategi, migration og optimering. Vælg spor, få dyb faglig indsigt, styrk beslutningerne. Tilmeld dig konferencen i...

    Jura | København

    Compliance Day 2026

    Computerworld samler NIS2, AI Act, DORA, GDPR og ledelsesansvar i ét skarpt program. Få styr på kravene og omsæt dem til styring, beslutninger og handling i hverdagen. Tilmeld dig Compliance Day.

    Se alle vores events inden for it

    Navnenyt fra it-Danmark

    EG Danmark A/S har pr. 17. august 2026 ansat Michael Banegas Madsen, 32 år,  som Senior Account Executive. Han skal især beskæftige sig med Ansvar for nysalg og vækst af eksisterende kunder, samt opbygning af kunderelationer på tværs af Jylland og Fyn. Han kommer fra en stilling som Senior Talent Attraction Specialist hos Danske Commodities A/S. Han er uddannet Kandidat i Corporate Communication fra Aarhus BSS. Han har tidligere beskæftiget sig med 6 års erfaring med rekruttering af tech-profiler i bl.a. Danske Commodities. Nyt job

    Michael Banegas Madsen

    EG Danmark A/S

    Lars Erik Larsen, it-arkitekt hos Jyske Bank, har pr. 29. juni 2026 fuldført uddannelsen Master i it, linjen i softwarekonstruktion på Aarhus Universitet via It-vest – samarbejdet. Færdiggjort uddannelse

    Lars Erik Larsen

    Jyske Bank

    Netip A/S har pr. 1. september 2026 ansat Michelle Sørensen som Operation Coordinator ved netIP's kontor i Hernng. Hun kommer fra en stilling som Koordinator hos Norlys koncernen. Nyt job

    Michelle Sørensen

    Netip A/S

    Arctic Wolf Networks har pr. 3. august 2026 ansat Johnny Krogsboll som Head of Sales Engineering for Norden.Med base i Stockholm får han ansvaret for Arctic Wolfs samlede Sales Engineering-organisation i den nordiske region.<br /><br />Johnny Krogsboll skal være med til at udbygge Arctic Wolfs tilstedeværelse i Norden og hjælpe virksomheder og organisationer med at stå stærkere over for et stadig mere komplekst cybertrusselsbillede. Det skal blandt andet ske i tæt samarbejde med Arctic Wolfs vigtigste kanalpartnere i regionen.<br /><br />Gennem sin karriere har Johnny Krogsboll arbejdet med og rådgivet virksomheder hos blandt andre Hewlett-Packard, Trend Micro og Palo Alto Networks med fokus på at skabe konkret værdi af deres teknologiinvesteringer. Nyt job

    Johnny Krogsboll

    Arctic Wolf Networks