工程師爆：隨機輸入電話號碼就可大量撈取FB個資，臉書竟說這是故意這樣設計的……

網路行銷業者Salt Agency技術總監Reza Moaiandin無意間發現Facebook的一個API含有外洩使用者個資的風險，駭客只要輸入大量的隨機電話號碼，就能檢視用戶的個人資料，包括姓名、照片與地區等。

from iThome 新聞 http://ift.tt/1UA6jFK