Palo Alto (pte032/05.09.2011/16:30) – Eine eigentlich als Feature gedachte Funktion im weltgrößten Social Network Facebook http://facebook.com ermöglicht die feindliche Übernahme einer "Page". Dazu genügt es, auf der jeweiligen Seite über Adminrechte zu verfügen, um dem eigentlichen Gründer selbigen zu entziehen. Diesem bleibt meist nur der unbefriedigende Weg, den Webauftritt von Facebook löschen zu lassen. Das Problem haben die Sicherheitsexperten von Sophos http://sophos.com kürzlich entdeckt.
Seitenbetreiber verlor 6.000 Fans
Ein neu zugelassener Page-Admin kann den eigentlichen Ersteller der Seite seinen Administratorenstatus entziehen und damit effektiv die Seite hijacken – und dies, obwohl die Facebook-FAQ feststellen, dass andere Admins dem Gründer einer Page diese Rechte gar nicht wegnehmen können.
Zum Verhängnis wurde der Umstand etwa Ali Naqvi, dem Betreiber von 123vouchercodes.co.uk. Er verlor vor wenigen Monaten auf diese Weise eine Fanbasis von 6.000 Leuten, die zehn bis 15 Prozent des Traffics des Portals generierten. Nach dem Verlust über die Kontrolle der Seite hatte er lange versucht, Hilfe von Facebook zu erhalten. Jedoch bleibt Usern ohne Adminrechten letztlich nur die Option, eine Seite wegen Rechteverstößen zu melden und gegebenenfalls löschen zu lassen. Naqvi musste die Page neu aufziehen.
"Feature" im Widerspruch zu FAQ
Gegenüber theregister.co.uk äußerte sich ein Facebook-Sprecher dahingehend, dass der Entzug von Adminrechten entgegen den FAQ trotzdem möglich ist, um etwa scheidenden Mitarbeitern die Kontrolle über eine Seite zu nehmen. Die "Lücke" war demnach als vorteilhafte Funktion gedacht. Weitere Statements des Unternehmens liegen noch nicht vor.
Sie sehen gerade einen Platzhalterinhalt von YouTube. Um auf den eigentlichen Inhalt zuzugreifen, klicken Sie auf die Schaltfläche unten. Bitte beachten Sie, dass dabei Daten an Drittanbieter weitergegeben werden.
Tom Wannenmacher ist Gründer und Chefredakteur von Mimikama, Österreichs führender Faktencheck-Organisation. Seit 2011 kämpft er gegen Desinformation und Internetbetrug.
Hinweis: Stand zum Veröffentlichungsdatum. Verwendete Bilder, Screenshots und Medien dienen ausschließlich der sachlichen Auseinandersetzung im Sinne des Zitatrechts (§ 51 UrhG). Teile dieses Beitrags können KI-gestützt erstellt und redaktionell geprüft worden sein. (Mehr zur Arbeitsweise)
0 €: Faktenstimme mit Dienstags-Newsletter und kostenlosem Mitmach-Bereich. Ab 4 €: vollständiger Mimikama-Club. Die Mitgliedschaften laufen über Steady und sind jederzeit kündbar.
Sie sehen gerade einen Platzhalterinhalt von Facebook. Um auf den eigentlichen Inhalt zuzugreifen, klicken Sie auf die Schaltfläche unten. Bitte beachten Sie, dass dabei Daten an Drittanbieter weitergegeben werden.
Sie sehen gerade einen Platzhalterinhalt von Instagram. Um auf den eigentlichen Inhalt zuzugreifen, klicken Sie auf die Schaltfläche unten. Bitte beachten Sie, dass dabei Daten an Drittanbieter weitergegeben werden.
Sie sehen gerade einen Platzhalterinhalt von X. Um auf den eigentlichen Inhalt zuzugreifen, klicken Sie auf die Schaltfläche unten. Bitte beachten Sie, dass dabei Daten an Drittanbieter weitergegeben werden.
