Facebook supprime les numéros mobiles d'authentification à deux facteurs de la recherche

Les utilisateurs de Facebook qui ont associé un numéro de téléphone mobile à leurs comptes afin de permettre le Le système de recherche de Facebook fournit une fonctionnalité de recherche inversée qui permet aux utilisateurs de trouver d'autres personnes sur le site Web en recherchant leur téléphone.

"Comme nous passons constamment en revue nos outils de sécurité pour mieux protéger nos utilisateurs, nous avons désactivé la fonctionnalité de recherche inversée pour ces utilisateurs. g Approbations de connexion jusqu'à ce que nous puissions fournir de nouveaux systèmes pour rendre cette fonctionnalité facultative », a déclaré un porte-parole de Facebook par courriel.

Facebook« Approbations de connexion »est une fonction d'authentification à deux facteurs. téléphones en plus de leurs mots de passe habituels lors d'une tentative d'authentification à partir d'un nouvel appareil.

La nouvelle restriction s'applique uniquement aux numéros de téléphone mobile utilisés pour l'authentification à deux facteurs, et non à tous les numéros de téléphone ajoutés par les utilisateurs dans la section "Contact".

La semaine dernière, Facebook a limité la fréquence à laquelle les numéros de téléphone peuvent être recherchés sur son site Web mobile afin de bloquer une méthode de récolte de numéros de téléphone divulguée par un chercheur en sécurité.

Contexte

Suriya Prakash, chercheur indépendant en Inde, a annoncé le 5 octobre que la fonction de recherche inversée de Facebook pouvait être utilisée abusivement pour rechercher des milliers de numéros de téléphone séquentiels afin de trouver des profils Facebook associés.

Les utilisateurs peuvent associer plusieurs numéros de téléphone à leurs comptes Facebook et peuvent spécifier s'ils doivent être visibles par le grand public, leurs amis ou seulement eux-mêmes. Cependant, en restreignant qui peut les trouver sur le site Web en recherchant ces numéros de téléphone est fait à partir d'une option différente sous "Paramètres de confidentialité"> "Comment vous connecter"> "Qui peut vous rechercher en utilisant l'adresse e-mail ou le numéro de téléphone que vous avez fourni. "

Le paramètre par défaut pour cette option est" Tout le monde ", mais il peut être remplacé par" Amis "ou" Amis des amis ".

La restriction de recherche pour les numéros de téléphone "Login Approvals" est temporaire, et la société travaille sur la mise en place d'un système qui permettra aux utilisateurs de décider s'ils veulent les rendre consultables. Cependant, la société n'a pas précisé si le système à venir permettrait aux utilisateurs d'empêcher d'autres personnes de les trouver en fonction de l'un des numéros de téléphone qu'ils ont ajoutés à leurs profils.