Facebook

Los "errores" en Facebook hacen pagar a los usuarios con su privacidad

Recientemente se ha publicado una serie de vulnerabilidades o errores en la popular red social, las cuales tienen unaparticularidad: Facebook considera que son funcionalidades importantes dentro de su entorno y por lo tanto no pueden eliminarse (solucionarse).

Inicialmente, el 18 de julio pasado un investigador españoldescubrió una vulnerabilidad que permite realizar una redirección abierta desde la plataforma móvil de la red social (m.facebook.com). Esto es que, llevando a cabo un procedimiento sencillo, esposible engañar al usuario para que piense que está ingresando a Facebook cuando en realidad puede estar ingresando a otro sitio. Los delincuentes podrían utilizar este método para cometer fraudes yestafas en Internet.
Facebook admitió este comportamiento anómalo pero dijo "que radica en una funcionalidad que necesitan y, por tanto, prefieren correr el riesgo".

Como consecuencia de estedescubrimiento, otro investigador chileno publicó [1] la manera en que es posible obtener en forma automatizada (realizando miles de consultas en forma simultánea y sin control) si un usuario se encuentraregistrado en la red social, simplemente conociendo su correo electrónico o número telefónico. Nuevamente la empresa expresó que "esta habilidad para localizar amigos a través del correo es parte delnúcleo de Facebook y si bien puede ser una vulnerabilidad en un sitio financiero, aquí corresponde a una funcionalidad de la red".

Paradójicamente, en forma coincidente con estos hallazgos, Facebooklanzó el programa "Bug Bounty" cuyo objetivo es pagar 500 dólares a quienes descubran vulnerabilidades críticas en la plataforma, similar a lo que hace Google desde 2010. Sobra decir que ninguno de los dosdescubrimientos anteriores fue recompensado, porque ni siquiera han sido reconocidos como fallos.

También a finales de julio, en países de habla hispana comenzó a circular un mensaje que...