Seguridad internet

Facebook reconoce un fallo de seguridad que afecta a 90 millones de cuentas

La red social afirma un nuevo fallo de seguridad en la opción "ver cómo"

28/09/2018 - 17:14 UTC

Madrid

Facebook ha informado en un comunicado que sus ingenieros encontraron un "problema de seguridad" el pasado martes que afecta a a 90 millones de cuentas pero solo han robado datos a 50 millones. La red social trata este asunto de forma "extremadamente seria" aunque señala que la investigación está en su fase inicial.

If you've been logged out of your account and asked to sign back in, it’s because we've discovered a security issue and are taking immediate action to protect people on Facebook. Learn more https://t.co/XLcHGYFBu2
— Meta (@Meta) September 28, 2018

La vulnerabilidad viene del servicio "ver como" que te permite visualizar tu perfil como lo haría cualquier otro usuario. Esta debilidad permitía a los atacantes robar unos identificadores de acceso y así entrar en las cuentas de los usuarios sin necesidad de introducir la contraseña.

Facebook ha decidido tomar una primera medida quitando el recordatorio de sesión a aquellas cuentas que tienen el "auto login". De esta manera, la compañía ha reiniciado los identificadores de acceso de las cerca de 50 millones de cuentas que han sido afectadas. Además, la empresa de Mark Zuckerberg hará lo mismo con otros 40 millones de cuentas que han estado expuestas.

I want to update you on an important security issue we've identified. We patched the issue last night and are taking...
Posted by Mark Zuckerberg on Friday, September 28, 2018

La red social ha eliminado la opción "ver cómo" mientras continúan con la investigación.