Con una computadora se podrían conseguir miles de millones de combinaciones de teléfonos para acceder a perfiles de usuarios de Facebook.
Una vulnerabilidad en Facebook podría permitir a los hackers robar los datos personales de los usuarios de esta red social, con solo adivinar el número telefónico ligado al perfil de cada persona.
Esto es posible gracias a “hueco” en la seguridad de la red, específicamente en la herramienta que permite al usuario bloquear el rastreo de su perfil por medio de su número telefónico, el cual se puede agregar en la barra de búsqueda de Facebook.
De acuerdo a Reza Moaiandin, director técnico de Salt Agency, solo basta con poner una computadora en el sistema para que logre hacer miles de millones de combinaciones numéricas a fin de encontrar números telefónicos ligados a los perfiles para obtener nombres, ubicación, imágenes y demás datos de los usuarios de esta red social.
Esta información se concentra principalmente en Facebook GraphQL, la herramienta que lanzó la compañía de Mark Zuckerberg en enero de este año, y donde se almacenan los datos de la red social.
La disposición de esta información privada, de ser conseguida por los hackers, representa una fuente de ingreso para estos, quienes con tal cantidad de datos, podrían vender la información para publicidad o bien para cometer delitos cibernéticos.
Esta vulnerabilidad que se encuentra en la función de “¿Quién puede encontrarme?” en Facebook, aparece activada como “pública o para todos” en cada perfil de la red, y es cuestión de cada usuario modificar la privacidad o no.
Sin embargo, de acuerdo al especialista de Salt Agency, la red social debe ir más allá de estas configuraciones, así como delimitar las búsquedas de los usuarios, además de revisar algún tipo de comportamiento o patrón común para la gente que busca otros perfiles por medio de los números telefónicos, sobre todo antes de importar todos esos datos encriptados a su nueva plataforma.
Moaiandin aseguró que esta falla la encontró meses atrás y la hizo pública, con el fin de que Facebook pudiera repararla lo antes posible.
Con información de The Independent
Minuto a minuto
