Un investigador llamado Laxman Muthiyah ha descubierto una vulnerabilidad en Facebook que es capaz de mostrar nuestras fotos privadas. Aunque la mayoría de los usuarios de la red social no sean conscientes, Facebook tiene la capacidad de sincronizar las fotografías que guardamos en la galería de nuestro teléfono con la página de Zuckerberg.
Estas imágenes se
guardan en un álbum privado al que supuestamente sólo nosotros podemos acceder
y en donde podemos elegir las fotos que queremos mostrar a nuestros amigos o
las que es mejor que no conozcan la luz.
No obstante y según
informa este investigador en su propio blog personal, hay un fallo en el
sistema que permite utilizar cualquier otra aplicación ajena a la red de Mark
Zuckerberg para abrir nuestros álbumes privados. "El servicio de Facebook
comprueba únicamente el propietario del token de acceso, pero no constata qué
aplicación es la que hace la solicitud", ha explicado en su blog.
De este modo,
cualquier aplicación con el permiso "user_photos" sería capaz de leer
las fotografías de nuestro móvil. Al parecer, el problema ya ha sido
solucionado y Facebook ha pagado 10.000 dólares a este investigador por
descubrir la vulnerabilidad.
No es la primera
vulnerabilidad que descubre Muthiyah y es que el pasado mes de febrero encontró
un fallo que permitía borrar cualquier foto o álbum de los usuarios que se
conectaran a través de su smartphone a la red social. Muthiyah comunicó
rápidamente a Facebook el 'bug' y la compañía le respondió sólo dos horas
después informándole de que ya había solucionado el fallo y ofreciéndole 12.500
dólares por haberlos ayudado.
Fuente: Europa Press
