"Mobile Insight secara otomatis menandai (flagged) aplikasi Facebook untuk Android karena menarik nomor telepon perangkat tersebut," tulis Symantec, seperti dikutip dari VR-Zone, Jumat (5/7/2013).
Parahnya lagi, sistem akan secara otomatis menarik data nomor telepon pengguna bahkan sebelum ia log in atau memasukkan nomor telepon ke dalam aplikasi ini.
Baca juga: Dedi Mulyadi Temukan Sungai Dibeton Jadi Ruko: Giliran Banjir Nyalahin Gubernur
Saat pertama kali Anda menjalankan aplikasi ini, bahkan sebelum log in, nomor telepon Anda akan dikirimkan melalui internet ke server Facebook," lanjut Symantec.
Pihak Facebook mengaku baru mengetahui adanya masalah ini. Perusahaan yang dipimpin oleh Mark Zuckerberg ini mengklaim telah mengambil langkah dengan menghapus semua nomor telepon yang ditarik dari server mereka. Namun, belum diketahui apa yang akan diperbuat Facebook untuk menutup celah keamanan tersebut.
Symantec membeberkan, masih banyak aplikasi lain, selain Facebook, yang memiliki kemampuan untuk menarik data tanpa izin pengguna. Namun, Facebook begitu disorot karena merupakan aplikasi yang banyak dipakai.
Simak breaking news dan berita pilihan kami langsung di ponselmu. Pilih saluran andalanmu akses berita Kompas.com WhatsApp Channel : https://www.whatsapp.com/channel/0029VaFPbedBPzjZrk13HO3D. Pastikan kamu sudah install aplikasi WhatsApp ya.