Vulnerabilidad en Facebook permite accesar al chat de tus amigos

Un nuevo exploit en facebook es capáz de darte acceso a las conversaciones de tus amigos, hoy mismo se descubrió esta vulnerabilidad y sucede que en el momento estoy escribiendo este post el chat de facebook esta siendo reparado, justo ahora aparece cómo “Chat is down for maintenance at this time”.

Es increíble como con un simple truco se encuentra un riesgo enorme y más si eres una empresa. Mejor aún, lo probe por mi cuenta y ¿Qué creen? Funcionó.

La ironía es que el exploit trabaja desde la opción de los ajustes de Privacidad de Facebook. En otras palabras, un ajuste de privacidad contiene una vulnerabilidad que permite a terceros ver tu información privada.

Ya los ingenieros de seguridad estan trabajando en reparar este agujero en seguridad. Por esto mismo es muy importante informar de este tipo de bugs ya que potencialmente puede llevar a fuga de información muy sensible.

Para lograr esto simplemente teníamos que entrar en Cuenta -> Configuración de la privacidad -> Información de Perfil y dar clic en “Vista previa de perfil”, después de esto seleccionabamos a la persona que queríamos espiar.