Recientemente Facebook arreglo una vulnerabilidad que divulgaba información de los administradores de páginas comerciales, el investigador de seguridad cibernética Mohamed Baset lo comunico esta semana.
Baset afirmó que descubrió una vulnerabilidad, que describió como un “error lógico”, a los pocos minutos de recibir una invitación para que le diera “me gusta” a una página de Facebook en la que le había gustado una publicación. Al observar el código fuente del correo electrónico, notó que incluía el nombre del administrador de la página y otros datos.
Un experto en seguridad de datos brindó una explicación sobre por qué una falla en la divulgación de información puede representar un problema para los administradores de las páginas de Facebook.
“Para muchas páginas de Facebook individuales, el administrador y la página compartirán una identidad, por lo que poner el nombre del administrador en el correo electrónico de la página realmente no está delatando mucho”, dijo el experto en seguridad de datos. “Pero para las páginas de negocios o de la comunidad, que podrían tener un número de coadministradores, no se esperaría que Facebook revelara nada más que el nombre de la página en sí”.
“… esto protege a los empleados individuales de ser bombardeados con comentarios, preguntas o incluso insultos, en lugar de la cuenta en sí”, agregó el experto.
El investigador de seguridad de datos, dijo que esta era la segunda vez que reportaba una vulnerabilidad a Facebook sin tener que escribir ningún código para demostrar sus hallazgos.
Después de ser notificado a través de su programa de bug bounty, Facebook reconoció la vulnerabilidad y recompenso con $2,500 USD por los hallazgos. Facebook informó recientemente que el año pasado pagó más de $880,000 USD por 400 informes de vulnerabilidad enviados por hackers de sombrero blanco.
Entusiasta de la seguridad cibernética. Especialista en seguridad de la información, actualmente trabajando como especialista en infraestructura de riesgos e investigador.
Experiencia en procesos de riesgo y control, soporte de auditoría de seguridad, diseño y soporte de COB (continuidad del negocio), gestión de grupos de trabajo y estándares de seguridad de la información.
Envía tips de noticias a info@noticiasseguridad.com o www.instagram.com/iicsorg/.
También puedes encontrarnos en Telegram www.t.me/noticiasciberseguridad
