Un investigador cibernético descubrió un error de Facebook que revela las direcciones de correo electrónico y las fechas de nacimiento de los usuarios de Instagram.
Cuando se registra para obtener una cuenta de Instagram, el servicio le garantiza que su información personal, como la dirección de correo electrónico y la fecha de nacimiento, no será públicamente visible. Sin embargo, el investigador de ciberseguridad Saugat Pokharel encontró una vulnerabilidad que podría ayudar a los intrusos a acceder fácilmente a la información privada de los usuarios de Instagram.
El error se resolvió luego de ser revelado a Facebook. Pero algunas cuentas comerciales estaban obteniendo acceso al error mediante la explotación de funciones experimentales que Facebook estaba probando.
Según Pokharel, Facebook estaba explorando algunas características experimentales que conducen a la aparición de un error. Incluso después de que Facebook lo resolviera, las empresas a las que se les concedió acceso a estas funciones experimentales todavía tienen un error. TheVerge confirmó que la herramienta Facebook Business Suite utilizada por los atacantes estaba fácilmente disponible en todas las cuentas comerciales
El propósito de una actualización experimental era indicar si una cuenta comercial de Facebook estaba conectada a Instagram y una parte del grupo de prueba, entonces la herramienta de la suite comercial mostraría el mensaje directo, así como información personal que incluye la dirección de correo electrónico y los cumpleaños. Con solo enviar un mensaje directo, todos los usuarios comerciales pueden obtener la información disponible.
Pokharel observó que los ataques se vieron en las cuentas que eran públicas y se habían configurado para no permitir mensajes directos públicos. Si la cuenta no reconoció los mensajes directos, el usuario teóricamente no habría recibido ningún aviso que demuestre que se pudo haber accedido a su perfil.
Pokharel, un rastreador de errores experimentado, descubrió que Instagram en realidad no borró las publicaciones que se eliminaron en agosto.
Un representante de Facebook explicó que, cuando la experiencia de prueba comenzó en octubre, solo se pudo acceder a la falla por un tiempo limitado antes de que se resolviera. La compañía no revela cuántas personas han tenido acceso a la función, sin embargo, afirma que fue un pequeño experimento y la investigación no mostró signos de violencia.
Pokharel dijo que el problema se resolvió pocas horas después de ser informado
Gracias por visitar este sitio, espero que te haya gustado y vuelvas proximamente, compartela en las redes sociales, gracias
