Loading...
Event summarized by Meedan moderator Jay 1 month ago.

171 million Facebook users' profile info "packaged" for download

معلومات 171 مليون مستخدم على فيس بوك في حزمة جاهزة للتحميل

Ron Bowes, a computer security researcher at Skull Security, has released a 2.8 GB list with email addresses, phone numbers, individual URLs, and profile data of the like of 171 million Facebook users (of which 100 million are unique).

The data directory, which was compiled by collecting data with crawlers, was made available for download on torrent sites, and is not illegal, because the information is publicly available.

Facebook, which has been backlashed for its security and privacy policies in recent months, has said that the information leaked was never private, and that the information present in the file already existed on Google, Bing, and other search engines, with the express agreement of the users in question.

نشر رون باوز الباحث في سكل سكيورتي المتخصصة بأمن المعلومات بيانات حجمها 2.8 جيجا بايت تحتوي على عناوين البريد الإلكتروني وأرقام الهواتف وروابط خاصة والبيانات الشخصية لـ 171 مليون مستخدم لشبكة فيس بوك الإجتماعية (100 مليون منها فريدة).

وتم الحصول على حزمة البيانات تلك عبر مايدعى بـ "عناكب الويب" - وهي برامج تقوم بالبحث المنظم في شبكة الويب وفق طريقة ممنهجة لاستخراج البيانات - وأصبحت متوفرة للتحميل على مواقع التورنت.

تحميل هذه البيانات لايعد أمراً مخالفاً للقانون لأن البيانات هذه متاحة للعموم أصلاً.

من جانبه، علق موقع فيس بوك الذي تعرض لانتقادات لاذعة خلال الأشهر الماضية لسياسة الخصوصية والمواضيع الأمنية المتعلقة به قائلاً أن البيانات المسربة لم تكن خاصة أبداً، وأنها كانت متوفرة سابقاً عبر محركات البحث غوغل وبينغ وغيرها مع موافقة صريحة من المستخدمين عند سؤالهم مسبقاً عن ذلك.

This tab shows translated commentary about this event.

  • From MSNBC: Bowes used code to scan the 500 million Facebook profiles for information not hidden by privacy settings. The resulting file, which allows people to perform searches of various different types, has been downloaded by more than 2,400 people. This means that if any of those on the list decide to change their privacy settings on Facebook, Bowes and those who have the file will still be able to access information that was public when it was compiled.
  • English Original
  • جاء ب (إم إس إن بي سي): "استخدم باوز شفرةً ما لفحص الملفات التعريفية الشخصية ل500 مليون مستخدمٍ لشبكة فيس بوك الإجتماعية بحثاً عن أية معلوماتٍ ليست بمخفيةٍ طبقاً لإعدادات الخصوصية بالشبكة. وكان الملف الناتج عن ذلك، والذي يسمح للأفراد بإجراء الأبحاث على مختلف أنواع الطبقات، قد تم تحميله من قبل أكثر من 2.400 فرد. وهذا يعني أنه لو قرر أي فردٍ ممن دُرجت بياناته بالقائمة تغيير إعدادات الخصوصية له أو لها على شبكة فيس بوك، فإن باوز وهؤلاء الذين قاموا بالحصول على ذلك الملف ما زال عندهم القدرة على الوصول إلى تلك المعلومات التي كانت متاحةً للعامة عندما تم تجميعها حينئذٍ."
  • Arabic Translation
  • From The Guardian: "As I thought more about it, and talked to other people, I realised that this is a scary privacy issue," said Bowes in a (cached) blog post. "I can find the name of pretty much every person on Facebook. Facebook helpfully informs you that "[a]nyone can opt out of appearing here by changing their Search privacy settings" - but that doesn't help much anymore considering I already have them all (and you will too, when you download the torrent). Suckers!"
  • English Original
  • من الغارديان: قال باوز في تدوينةٍ له:"عندما فكرت ملياً في ذلك الأمر, وتحدثت إلي أناسٍ آخرين, أدركت أنه يمثل قضية مخيفة للخصوصية, حيث يمكنني العثور على اسم كل شخص تقريباً على فيسبوك. ففيسبوك يخبركم بصورةٍ مفيدةٍ أن أي فردٍ يمكن أن يختار ألا يظهر هنا من خلال تغيير إعدادات بحث الخصوصية له – إلا أن ذلك لا يساعد كثيراً نتيجة أنني قد حصلت على كل تلك المعلومات بالفعل (وأنت تستطيع كذلك عندما تقوم بتحميل التورنت). يا لهم من مغفلين!"
  • Arabic Translation
  • From Ars Technica: Bowes got the idea of spidering the data so that he could collect statistics about the most common names. Such statistical information isn't sensitive at all and doesn't pose any security threat to Facebook users. The data could be useful, however, for building automated account cracking software that is generic and not specific to Facebook. This is because a list of the most common names can be used to assemble a good dictionary of potentially popular usernames for use in brute-force tools that attempt to identify and crack user accounts.
  • English Original
  • من آرس تيكنيكا: واتت باوز فكرة عنكبة البيانات تلك حتى يستطيع أن يجمع الإحصائيات حول أكثر الأسماء شهرةً. إن مثل تلك المعلومة ليست حساسة على الإطلاق ولا تثير أي تهديدٍ أمنيٍ لمستخدمي فيس بوك. فالبيانات قد تكون مفيدة، على الرغم من ذلك، في بناء حسابٍ آليٍ لسحق البرمجيات العامة وليست الخاصة على شبكة فيسبوك. ويرجع هذا إلى أنه يمكن استخدام قائمةٍ بأشهر الأسماء لتجميع قاموس جيد لأسماء المستخدمين المحتملة ليتم استخدامها للتصدي لأدوات القوة الغاشمة التي تحاول اكتشاف وسحق حسابات المستخدمين.
  • Arabic Translation
  • جاء بموقع (ذا نكست ويب): "والسؤال الذي يطرح نفسه هنا بالطبع هو ما هي الدروس المستفادة من هذا؟ هل سيكون هذا درساً لا يستهان به حول الإجراءات الأمنية للمستخدمين؟ أم هل سيتعرض فيسبوك للإنتقاد مرةً أخرى؟ الحقيقة أن فيسبوك يوفر القدرة على تأمين صفحة المستخدم ...إلا أن الأمر أشبه بتوجيه الحصان صوب المياه حيث لا تستطيع ضبطه بعد ذلك.
  • Arabic Translation

Add a comment

Sorry, you must be logged in to add your thoughts. So either Login or Register