Um hacker encontrou uma grave falha na segurança do Facebook, que garantia acesso a todo perfil na rede social através de autorizações de aplicativos.O responsável pela descoberta, Nir Goldshlager, é um especialista em segurança na web e procura por esses tipos de falhas profissionalmente. Ele detalhou todo o processo de invasão no próprio blog (em inglês), depois de reportar o bug ao Facebook. Há até um vídeo feito pelo hacker, mostrando como foi encontrada a falha.
A brecha, já corrigida, dava a Goldshlager a chance de “roubar” tokens de segurança e, dessa forma, ganhar acesso total a perfis da rede social como desenvolvedor de apps. E, por acesso total, entenda-se acesso a fotos privadas, mensagens, gerenciamento de páginas e anúncios e tudo mais.
A falha de segurança se estendia até mesmo a perfis que não utilizavam quaisquer aplicativos de terceiros, pois o hacker podia entrar nas páginas pelos apps do próprio Facebook, como o Messenger.
Segundo Goldshlager, os tokens de acesso de aplicativos terceirizados só expiravam quando a senha da vítima era modificada, enquanto os dos programas criados pela rede social duravam por tempo indefinido.
O bug foi encontrado por Goldshlager pouco tempo depois de algo semelhante ter sido descoberto por outro hacker. Naquela ocasião, os responsáveis pela rede social também foram avisados e corrigiram o problema. Mas, aparentemente, não por completo.
0 blogger-facebook:
Postar um comentário