ATENCIÓN: este contenido tiene más de 2 años de antigüedad y, debido a su temática, podría contener información desactualizada o inexacta en la actualidad.
Una de las normas básicas de uso de las redes sociales es la siguiente:
"Actúa siempre como si lo que compartes estuviese abierto públicamente, para que todo el mundo lo pueda ver"
Y no es ninguna tontería. Por mucho empeño que le pongan los grandes actores del sector, tarde o temprano aparece algún problema, despiste o error de código que puede acabar por exponer públicamente lo que te creías que era privado para siempre.
En el caso concreto de Facebook, cada año se reportan cientos de vulnerabilidades por parte de usuarios de la red social y hackers de todo el mundo. Y eso sin contar las que descubrirá el nutrido equipo de seguridad de Facebook. De hecho disponen de un programa de White Hacking a través del cual, si descubres una vulnerabilidad importante, puedes llegar a recibir premios en metálico muy importantes, con un mínimo de 500 dólares por reportar un problema de seguridad.
Solo en lo que va de 2015 70 personas diferentes, externas a Facebook, han reportado vulnerabilidades de seguridad. Y en 2014 casi 250 personas lograron hackear de algún modo la red social e informar sus responsables. Y a saber cuántos de estos fallos están sin reportar...
Uno de los principales contribuidores de 2015 es el programador indio Laxman Muthiyah, que de hecho aparece de primero en la lista, como mayor contribuidor hasta ahora.
Su caso en particular es muy interesante, y digno de esta sección de "Gambadas": aparte de descubrir y reportar el problema, detalló el sistema que siguió para descubrirla paso a paso en un artículo.
También hizo un vídeo mostrando en real cómo podía borrar los álbumes de fotos de cualquiera, incluyendo los de Mark Zuckerberg ;-)
Es interesante verlo porque además no es muy complejo técnicamente, y demuestra como el fallo más tonto puede comprometer la seguridad de una aplicación tan grande y tan auditada como es Facebook.
Por cierto, los amigos de la red social lo premiaron con 12.500 dólares por informar del problema :-O
Fecha de publicación: