关于Facebook，他们的用户面临着不少争议或担忧。无论是数据滥用，Instagram密码泄露还是剑桥Analytica数据收集活动的隐私泄露。Facebook因过多的权限或未提出新的服务条款协议而引起了媒体的关注。快进，引起我的注意，Facebook正在向移动应用的用户宣传“旅行之友”。几个月前，在研究了权限和数据收集实践以支持使用不允许相同数据收集的移动浏览器之后，我停止使用移动应用程序。所以我决定在iOS(Apple iPhone)上重新安装应用程序，看看我是否可以重新创建这个条件。我搜索了“旅行的朋友”，发现一些似乎试图说服用户认为它是合法的页面。我决定尝试通过“附近的朋友”功能找到它。它就是。

为了完全透明，我还必须启用位置服务，并能够看到所有“旅行的朋友”，我必须授予应用程序权限，以便始终收集位置信息。我通常不会非常谨慎地启用这样的功能。据我所知，拥有Facebook帐户，即使人们完全避开社交媒体，也无法实现完全匿名或隐私。根据我在开源智能(OSINT)方面的经验，我发现通过在访问控制，应用权限和数据输入到社交媒体平台中使用帐户和练习声音技术来管理一个人的在线状态更容易。

关于漏洞这里讨论的功能，当通过iOS移动应用程序导航到“附近的朋友”时，我被提示更改位置服务设置。一旦改变，我就能看到我的4个朋友正在旅行。我在Facebook新闻室搜索了关于该消息的公告漏洞功能，我没有找到任何东西。我注意到4个朋友住在哪里以及他们在哪里上市。如下面的屏幕截图所示，所有4个人都在100英里以外，并且可能已启用位置服务并设置为“始终”。