Notasbit

Las mejores noticias de tecnología en un sólo lugar

Publicado por: Genbeta

Publicado en: 21/04/2021 05:20

Escrito por: Marcos Merino

Una nueva vulnerabilidad de Facebook permite a los atacantes saber qué perfil de usuario está vinculado a una dirección de email

Una nueva vulnerabilidad de Facebook permite a los atacantes saber qué perfil de usuario está vinculado a una dirección de email

En este último mes hemos tenido noticia de un par de casos de filtraciones de datos personales de usuarios de Facebook: primero los más de 500 millones de teléfonos de usuarios disponibles en Internet, y pocos días después, el bot disponible en Telegram que vendía teléfonos vinculados a likes en fanpages.

Pero, como no hay dos sin tres, ayer se hizo público un nuevo caso: dos investigadores de ciberseguridad de la firma Hudson Rock (Alon Gal y Ashkan Soltani) han hecho pública una nueva vulnerabilidad de esta red social...
... que permite conocer qué dirección de e-mail está detrás de un determinado perfil de Facebook (incluso cuando aquella no es públicamente accesible). Bastaría, según parece, con que la configuración de privacidad de la misma sea cualquier opción distinta a "Sólo para mí".

Peor aún, ya existe una herramienta que estaría explotando activamente esta vulnerabilidad... permitiendo realizar decenas de millones de comprobaciones por día, comparando listados públicos de e-mails y mostrando qué cuentas de Facebook están vinculados a los mismos.










En Genbeta

Ni Cambridge Analytica ni el resto de polémicas afectan a Facebook, que gana más dinero que nunca y crece en usuarios


Y, según esos mismos investigadores, los datos arrojados por esta herramienta, disponible en la Darknet, se estarían usando ya para vulnerar las cuentas de los anunciantes de Facebook.

A Facebook se le 'pasó' corregir la vulnerabilidad

Lo peor es que la vulnerabilidad que ha permitido …

Top noticias del 21 de Abril de 2021