Facebook fixar bugläckande användares telefonnummer

Facebook rullar ut en korrigeringsfil för att fixa en sällsynt bugg i API: en som tydligen har läckt användarens telefonnummer till apputvecklare.

Den glitch som först rapporterades tillbaka i juni 2012 påverkades e-postfältet i vissa mobilappar som åtkomst till Facebooks API (applikationsprogrammeringsgränssnitt).

Under registreringsprocessen skulle användarna ge utvecklarens tillstånd att komma åt sin e-postadress på fil med Facebook. Men istället för att returnera en e-postadress gav appens e-postadress utvecklare användarens telefonnummer istället.

[Vidare läsning: Så här tar du bort skadlig kod från din Windows-dator]

Felet hade inträffat en gång i tusen fall, sade Facebook. Men med vissa större apputvecklare som har flera tusen användare är incidensen stor.

En apputvecklare som drabbats av glitchen rapporterade dock en högre incidensgrad. Nathan Cobb, forskningsundersökare med American Legacy Foundation, en antismoking nonprofit, sa att deras gruppens rökningsproblem, allmänt förekommande, gav dem telefonnummer för ungefär en av de 200 användare.

Den allestädes närvarande appen är en del av en studie som finansieras av National Institutes of Health om hälsointerventioner via Facebook och buggen "gjorde det omöjligt för oss att följa upp med användarna som en del av studien", sa han.

Det är inte klart om ett visst mobilt operativsystem var mer påverkad av buggen än en annan. "

" "Vi förväntar oss att problemet ska lösas snart," sade talesman Erin First i ett e-mail onsdag, med ett meddelande på Facebooks utvecklingssida som säger att en fix skulle bli utskjuten.

Facebook sa senare att felet inte bryter mot användarvillkoren eller användarnas integritet eftersom användaren fortfarande implicit ger utvecklaren tillåtelse att komma åt telefonnumret om det är den kontaktinformation som användaren har på filen med Facebook.

Facebook låter redan personer söka efter användare på sajten med de kontaktuppgifter de har listat och anges som offentliga, vilket kan innehålla e-postadresser och telefonnummer.

Felet hade lämnats omatchat i nästan nio månader. Facebook förklarade inte omedelbart om det fanns några bevis för att utvecklare använde siffrorna för att ringa användarna för att marknadsföra sina tjänster.

På senare tid har det sociala nätverket tvingats ta itu med andra sekretessproblem som är kopplade till Graph Search, den nya sociala sökmotorn för närvarande beta lansering. Verktyget är utformat för att låta användare lättare hitta saker på webbplatsen genom sina sociala kontakter, men vissa har ifrågasatt om det avslöjar för mycket.

Sidan har försökt förklara de senaste veckorna, till exempel varför Graph Search inte äventyra minors privatlivs rättigheter.

Uppdaterad klockan 3:10 PT med ett ytterligare uttalande från Facebook på dess användarvillkor.