Theo đó, ứng dụng này sẽ gửi số điện thoại của người dùng qua mạng tới các máy chủ Facebook khi người dùng truy nhập ứng dụng. Symantec cho biết điểm đáng lưu ý nhất ở đây là các số điện thoại của người dùng được gửi đi thậm chí trước cả khi người dùng truy nhập ứng dụng (log in).

Symantec đã cảnh báo tới Facebook và hãng này dự kiến đưa ra bản vá cho lỗ hổng bảo mật này trong lần ra mắt phiên bản ứng dụng Facebook dành cho hệ điều hành Android mới. Trong khi đó, một lượng lớn khoảng 7 triệu thiết bị cài đặt ứng dụng Facebook cho Android có thể đã bị ảnh hưởng bởi lỗ hổng bảo mật này.