Miles de mails quedan al descubierto por una falla en Facebook
Mediante una herramienta descubierta por un investigador de seguridad, esta puede emplearse para obtener las direcciones de correo asociadas a una cuenta de Facebook. La herramienta puede asociar cada día 5 millones de cuentas.
Las direcciones de correo de los usuarios de Facebook han quedado al alcance de cualquiera que utilice una herramienta de tipo scrapper capaz de hacerse con esta información incluso si los usuarios mantienen ese dato como privado.
Un investigador de seguridad informática descubrió esta herramienta scrapper denominada Facebook Email Search. La misma puede emplearse para obtener las direcciones de correo que están asociadas a una cuenta de Facebook sin mucho problema. La herramienta permite que cualquiera, usando esta aplicación, pueda asociar cada día 5 millones de cuentas de correo electrónico con el mismo número de cuentas de usuarios en Facebook.
El proceso es completamente automático y Facebook Email Search 1.0 se encarga de todo. Lo que hace este software es investigar en las filtraciones de datos que suelen ocurrir en Internet comprobando si las cuentas de email en dichas filtraciones están relacionadas con alguna cuenta de Facebook. El problema de esto es que se use esa información para atacar al usuario de dicha cuenta, sea con fraudes o suplantación de identidad.
El investigador que lo ha descubierto señala que Facebook Email Search 1.0 funciona incluso en los casos en que el usuario de la cuenta de Facebook había indicado que su dirección de correo electrónico era una información privada, a fin de que no se difundiera por parte de la red social, lo que supondría un grave fallo por parte de Facebook al facilitar el acceso a datos privados.
Hace unas semanas ocurrió otra falla de seguridad en Facebook con la filtración de 533 millones datos de usuarios, que será investigada por la Unión Europea. La red social, en cuanto a seguridad informática de sus usuarios, viene de mal en peor.