StudiVZ: Verborgene Pinnwandeinträge leicht zugänglich
Daß die Daten bei studiVZ von Benutzern, die ihre Profile nicht verbergen unsicher sind, wußten wir schon. Daß aber auch verborgene Photos, Freundelisten und sogar Pinnwandeinträge leicht zugänglich sind, ist neu. Mit sage und schreibe drei Copy & Paste-Schritten kann man sich verborgene Pinnwände anschauen. Keine Magie, kein Hacken, nur eine kleine Modifikation der URL … Test gefällig?
November 21st, 2006 at 11:56 pm
[...] Update: Apparently not only images, but also guest-book entries and user-profiles can be accessed by the pubblic – even if users specified their entries as private (see Heise, Thüringer BlogZentrale, Jörg-Olaf Schäfers, Blogbar). [...]
November 23rd, 2006 at 9:45 am
It’s a feature not a bug :-P
November 23rd, 2006 at 11:53 am
Its no feature, the guest-book was definitly a bug, cause it was no where linked.