Ver los detalles de amigos de usuarios privados no es tan difícil, se reduce a un simple truco de URL.
Siempre que el usuario privado tenga un amigo que tenga la configuración de su lista de amigos como pública, puede comparar qué amigos tienen en común usando esta URL:
https://www.facebook.com/profile.name[Perfil de amigos ocultos] /friends?and=second.profile [Perfil de amigos públicos]
Este truco revelará los amigos que los dos usuarios tienen en común.
Además, si visita el perfil de un usuario privado, siempre verá dos cosas sobre sus amigos:
Ambos son excelentes fuentes para los amigos del usuario privado, con el fin de usar el truco de URL anterior para compararlos.
Así que ahí lo tienes, ¡Facebook es mucho menos seguro de lo que piensas!