Atención inversores Tokenización: qué es y cómo será con la CNV en Argentina Más información

Innovación

Investigadores descubrieron que, mediante esta app, un pirata informático podía usar cualquier sitio web para exponer con quién se había enviado mensajes

Por iProUP

08.03.2019 • 09:53hs • Seguridad

Seguridad

¿Cuál es la nueva vulnerabilidad que descubrieron en Facebook Messenger?

Una vulnerabilidad de Facebook, que ya se había dado a conocer, también se encontró en el producto Messenger de la compañía, según el grupo de investigación de seguridad Imperva.

Hace casi un año, los investigadores descubrieron que, a través de Messenger, un pirata informático podía usar "cualquier sitio web para exponer con quién se había estado enviando mensajes". El error se reveló a Facebook en noviembre y posteriormente se corrigió.

Así, los hackers podían atacar el navegador de un usuario de la red social y explotar con qué amigos había hablado y cuáles no estaban en su lista de contactos. Imperva confirmó que los delincuentes no pudieron obtener ningún otro dato.

Te puede interesar

Impacta el crecimiento de empleo 4.0: ¿sabés cuántas personas en Argentina ya hacen "home office" o teletrabajan?

Al igual que la vulnerabilidad que se dio a conocer en noviembre pasado, los usuarios de Messenger habrían sido vulnerables si visitaban un sitio malicioso con Chrome y luego hacían clic en el sitio mientras todavía estaban conectados en Facebook. Eso les daría a los piratas acceso para ejecutar cualquier consulta en una nueva pestaña de la red social y extraer datos personales.

Después de darse a conocer este problema, la compañía intentó arreglar esto aleatorizando elementos iframe. Pero más tarde, Imperva señaló que un pirata informático aún podría diseñar un algoritmo que continuaría exponiendo los contactos del usuario. Facebook luego eliminó los iframes de Messenger por completo. La empresa afirmó a The Verge que "apreciamos la presentación del investigador a nuestro programa de recompensas de errores. El problema en su informe se deriva de la forma en que los navegadores web manejan el contenido incrustado en las páginas web y no es específico de Facebook".

En los últimos años, Facebook ha sido criticada por infracciones de la privacidad y el mal manejo de los datos de los usuarios. Desde el escándalo de Cambridge Analytica reportado en marzo pasado a una violación de datos que reveló en octubre, millones de usuarios han filtrado sus datos. La noticia de la vulnerabilidad de hoy también llega un día después de que el CEO de Facebook, Mark Zuckerberg, anunció planes para fusionar Messenger, WhatsApp e Instagram en un servicio que combinaría sus productos a través de un único backend.

Temas relacionados

Por encima de Jeff Bezos y Bill Gates: Quién es Larry Ellison, el segundo hombre más rico del mundo

Así es Gemini Flash Lite, la nueva IA de Google más rápida y económica

OpenAI vs. Microsoft: ¿por qué la creadora de ChatGPT planea denunciar al gigante de software?

Aceleradora argentina aliada de Coca-Cola y Arcor lanza programa para potenciar startups

Inversores, entusiasmados con un rival de Bitcoin: puede repetir su historia y subir 500% en dólares

Atención usuarios Galicia y Galicia Más: información clave que deben conocer antes de la fusión

Mercado Pago te regala $5.000 para pagar tus servicios: cómo activar el beneficio antes que termine

¿Qué es Affluent, la aplicación DeFi sobre TON que llega a Telegram?

Para profesionales: las empresas que buscan más talento en el país y el impacto de una reforma laboral

Auge de beneficios para empleados: cambia la forma en que las empresas valoran a sus colaboradores

Para profesionales: las empresas que buscan más talento en el país y el impacto de una reforma laboral

Industria gamer: lo que nadie cuenta del desarrollo de videojuegos en el país

Empresas buscan los talentos que combinan innovación y negocios: cobran hasta $19 millones al mes

Te puede interesar

Por encima de Jeff Bezos y Bill Gates: Quién es Larry Ellison, el segundo hombre más rico del mundo

Así es Gemini Flash Lite, la nueva IA de Google más rápida y económica

OpenAI vs. Microsoft: ¿por qué la creadora de ChatGPT planea denunciar al gigante de software?

Aceleradora argentina aliada de Coca-Cola y Arcor lanza programa para potenciar startups

Meta planea generar energía limpia para alimentar sus centros de datos: cómo funciona este novedoso sistema

El avance de la IA redefine la estructura de Amazon: el CEO advierte una nueva ola de despidos

WhatsApp renueva los Estados con una herramienta que tomó directamente de Instagram

Así podés hacer crecer tu web sin gastar un peso y que todos vean tu emprendimiento

Cuidado al poner "Llamar a Mercado Pago" en Google: podés ser víctima de una estafa

Casi la mitad de las empresas argentinas pierde hasta u$s5 millones al año por fallos de software

Rival chino de Tesla llega a Argentina: su auto eléctrico costará igual que un naftero

Otra firma quiere superar a Nvidia en desarrollo de chips con IA: cuál es y qué planes tiene

Elon Musk, imparable: busca recaudar nueva suma millonaria para su startup xAI

Así es la nueva herramienta de TikTok que ayuda a las PyMEs a optimizar sus ventas

Para profesionales: las empresas que buscan más talento en el país y el impacto de una reforma laboral