Guy Rosen, VP of Product Management de Facebook, reconoció en su blog que el 25 de septiembre descubrió la existencia de una falla de seguridad que afectó a casi 50 millones de cuentas.
Facebook confirmar que los atacantes explotaron una vulnerabilidad en el código que tenía impacto sobre la función “Ver cómo“. Esto permitía obtener los tokens de acceso –los cuales sirven para que los usuarios no tengan que re-ingresar sus datos cada vez que usan la aplicación– que luego podían ser aprovechados para tomar el control de la cuenta.
50 millones de cuentas de Facebook afectadas
Facebook ya arregló la vulnerabilidad y se han reseteado los tokens de acceso de las 50 millones de cuentas que han sido afectadas, con el objetivo de brindarles mayor protección.
De igual forma, se ha realizado la misma acción para otras 40 millones de cuentas que podrían haber sido explotadas a través de la función “Ver cómo” el año pasado. Esta función le permite a los usuarios ver cómo otras personas ven su propio perfil.
Por el momento, no se sabe si las 90 millones de cuentas se han tomado sin permiso o quién está detrás de estos ataques a la red social. Facebook seguirá investigando sobre más cuentas y ver si está el error.
WeLiveSecurity recomienda estar atentos a cualquier notificación que Facebook realice al ingresar a la cuenta, así como también prestar especial atención a los correos electrónicos que se reciban con respecto a esta cuestión ya que la misma podría ser aprovechada por otros atacantes para llevar a cabo ataques de Phishing para robar datos de acceso a cuentas.
