Falla de seguridad en Facebook permitiría el acceso a información privada
Publicado el 30-12-2009 a las 14:05 por 
Chihau
Chihau 
Según cuenta la persona que ha publicado la falla, que se hace llamar Slavco, existiría una falla de seguridad en Facebook que permitiría acceder a la información privada de los usuarios sin tener su autorización.
A través del lenguaje de consultas de Facebook llamado FQL (Facebook Query Language) es posible acceder a los datos de usuarios que sólo son compartidos con sus amigos, sin que el atacante sea su amigo.
Como se muestra en la imagen, un ejemplo en donde existen 5 personas que están conectadas por las flechas verdes, en donde podemos apreciar que:
- La persona A es amiga de B, pero no es amiga de C, D y E.
- La persona B es amiga de C, pero no es amiga de D y E.
- La persona C es amiga de D, pero no de E.
- La persona D es amiga de E.
Suponiendo que todas estas personas son usuarios estándares de Facebook, es decir no tienen ninguna aplicación mandatoria instalada y además tienen bloqueados sus perfiles que sólo pueden ser vistos por sus amigos, esto quiere decir por ejemplo que A sólo compartirá su información con B.
Esta falla de seguridad permite a la persona A ver toda la información de C, D y E, permite a la persona B ver toda la información de D y E, y permite a la persona C ver toda la información de E, como se puede apreciar con las flechas rojas de la imagen. En resumen todos los amigos de mis amigos que sepan utilizar FQL pueden ver mi información protegida (mensajes de estado, fotos, videos, notas, etc…).
Slavco se está poniendo con contacto con la gente de Facebook para solucionar esta falla de seguridad que afecta la privacidad de todos sus usuarios.
Link: Making Facebook secure place – FQL security issue (Slavco’s Blog)
Acerca del Autor
Chihau
•
Publicado por Chihau el 30 de December 2009 en la categoría Destacados, Internet con los tags Facebook, Privacidad, Seguridad. Tiene 80 comentarios.
Compartir80 Comentarios
Falla de seguridad en Facebook permitiría el acceso a información privada
Ver Comentario... -sapodrilo- dijo el 30-12-2009 a las 14:11 ...
41spacejam dijo el 30-12-2009 a las 14:14:
yo espió gente revisando los perfiles abiertos de sus amigos de sus amigos 
17Alejandro dijo el 30-12-2009 a las 14:16:
Habra que cambiarle el significado de la F a FQL (Facebook Query Language) porque a Facebook le estan dando por el agujero.
13Pipirisnais dijo el 30-12-2009 a las 14:16:
Y lo peor de todo es que llegas sin querer a toda esa info con tanto link disponible, ni siquiera debes ponerte a buscar.
6Manecko dijo el 30-12-2009 a las 14:16:
Creo que estamos ante el inicio del fin…. pronto se acabara el boom de facebook y la redes sociales ….quizas con que nos encontraremos en el futuro..
43IXDan dijo el 30-12-2009 a las 14:18:
Facebook es como una casa con puerta y candado, pero con las ventanas abiertas.
18demil dijo el 30-12-2009 a las 14:19:
Aquí en Chile hasta existían miles de manuales para poder entrar al perfil de una persona que no era tu amig@…pero importante para aquellos que aun no lo sabían.
10Bichito dijo el 30-12-2009 a las 14:20:
esto no es lo mismo, que eso de poder las fotos “privadas” de las personas que no son tus amigos, esto lo mostró el salfate 
… me da igual en todo caso esto siempre se ha dicho que es fácil entrar a los facebook de otras personas usando las mismas herramientas que proporciona facebook
6jse dijo el 30-12-2009 a las 14:25:
Esta falla es muy vieja….hace tiempo que se distribuye por la red la forma de acceder a perfiles de los no-amigos y revisar sus fotos y publicaciones. Solo que ahora alguien se lo hizo saber a facebook.
7gioooX dijo el 30-12-2009 a las 14:26:
buuu, yo me meto hace rato a los perfiles de otras personas con el cliente de Facebook para el iPhone, uno busca y sin agregarla, ve las fotos el muro y toa la infomacio xDD
Ver Comentario... Juan Pablo dijo el 30-12-2009 a las 14:27 ...
6cyrux dijo el 30-12-2009 a las 14:27:
Esto no es del todo cierto, para usar FQL se necesita hacer una aplicacion de facebook, si seguimos ese ejemplo, A,B,C,D y E deberian tener esa app maligna instalada (o aceptada que es lo mismo) para que se pueda acceder al perfil de C, D y E desde A.
2rockerox dijo el 30-12-2009 a las 14:27:
Ja, esto no es novedad.
Hace tiempo investigando esa herramienta, logre ver fotos y estados de otros perfiles, pero al final me aburri pq me da lo mismo estar espiando a wns loser del fb.
8postales dijo el 30-12-2009 a las 14:27:
Por eso no es bueno poner informacion ni siquiera en la cuenta privada porque tarde o temprano siempre va a pasar algo asi
16yo mismo dijo el 30-12-2009 a las 14:27:
y que con eso?, a quien le importa, tengo fb y me da igual que alguine se meta y mire, que podría suceder?
39Leviatan dijo el 30-12-2009 a las 14:29:
Facebook es la herramienta mas sicopata que puede existir
4armx dijo el 30-12-2009 a las 14:29:
jajaja yo pensé que era algo normal porque siempre ha sido asi … 
no haberlo gritado antes
6yo mismo dijo el 30-12-2009 a las 14:29:
no tenga nada en fb que le pueda servir a alguien para obtener el minimo provecho.
5daemon21 dijo el 30-12-2009 a las 14:31:
Y teóricamente (6º de separación) podríamos acceder al perfil de cualquier persona en el mundo
Saludos!
PD: En todo caso cada cierto tiempo aparece alguna consulta FQL para ver la información de otros usuarios…
1Dash dijo el 30-12-2009 a las 14:51:
¿y que hay del exploit del nombre de archivo de las imagenes?
1estel dijo el 30-12-2009 a las 14:53:
un par de veces entre a perfiles con seguridad y que eran de mis amigos….. si esto no se repara puede ser el comienzo del fin
3Hernan M. dijo el 30-12-2009 a las 14:57:
Por eso no me di de alta con el nombre completo, no aparece info de mi hijo ni familiares, no hay fotos de mi casa, ni numeros de telefono, etc, etc… Toda información almacenada en la red es eventualmente accesible, saludos.
40Sir Mauricius dijo el 30-12-2009 a las 15:00:
Lo triste es que la persona E no puede ver los perfiles de A,B,C ni D…
Ver Todos Páginas: [1] 2 3 Próximos 30 Comentarios →
Deja tu Comentario
Artículos Relacionados
Google recomienda cambiar tu nombre en la red
Alemania toma acciones legales contra Facebook
Información personal del próximo jefe del MI6 puesta en Facebook
Diaspora sale a competir contra Facebook el 15 de septiembre
Mark Zuckerberg, el imbloqueable
Facebook lanza su servicio de geolocalización, permite que otros digan dónde estás
Otra más para Facebook: firma canadiense presenta demanda por privacidad
Empleados de Facebook hackean al encargado de seguridad
India pide acceso a base de datos de Skype y RIM
Zuckerberg responde preguntas incómodas sobre Facebook
Hoy es el "día de dejar Facebook", muy pocos se suman
Estos son los cambios de privacidad de Facebook
Av. Providencia 929, Piso 4, Providencia, Santiago de Chile
— 
Tel: +56 (2) 367 7701
fayerwayer@betazeta.com [
Ver Todos Páginas: [1] 2 3 Próximos 30 Comentarios →