Unas horas después del anuncio del ataque de hacker que comprometió 50 millones de perfiles, mientras que otros 40 millones fueron reasentados con precaución, Facebook proporciona más detalles técnicos. “La vulnerabilidad fue el resultado de la combinación de tres bichos separados”, explica Pedro Canahuati, Vicepresidente Ingeniería, Seguridad y Privacidad de la red social que habla de “agentes externos”, sin añadir más información. Las tres vulnerabilidades se refieren a la función ‘Ver cómo’, que permite al usuario ver cómo su perfil se ve fuera; la nueva versión de la subida de vídeo introducida por la plataforma en julio de 2017, que a su vez generó un token de acceso con los permisos de la aplicación de Facebook para dispositivos móviles. Un token de acceso es básicamente una clave digital que le permite iniciar sesión en Facebook sin tener que volver a introducir su contraseña cada vez. Tocarlo significa poder reemplazar a un usuario.
“La combinación de estos tres errores se ha convertido en una vulnerabilidad – añade Canahuati – los atacantes han podido así pasar de un solo token de acceso a otras cuentas, realizando las mismas acciones y obteniendo fichas adicionales de acceso”. “Para proteger las cuentas de las personas, resolvimos la vulnerabilidad – el gerente de la plataforma reitera. También reajustamos las fichas de acceso de casi 50 millones de cuentas que sabemos estar interesados y también tomamos la medida cautelar para reasentar fichas de acceso para otros 40 millones de cuentas que utilizaron la función View como en el último año. Finalmente, deshabilitamos temporalmente esta función mientras estamos haciendo un análisis de seguridad exhaustivo”.
Crónicas de Campania
Piece 2.0, más de 100 búsquedas en Italia: sanciones para los primeros 1.000 usuarios
La Guardia di Finanza de Ravenna, con el apoyo de la Protección Especial Nuclei Privacidad y Tecnología Frodi y Mercancías y Servicios, tiene..
