Algo grave paso con facebook y afecta a mas de 50 millones

Facebook informó este viernes 28 de septiembre que una falla de seguridad está afectando a casi 50 millones de cuentas de usuarios.

La red social indicó que tomó medidas de inmediato para resolver el problema y que las autoridades ya fueron notificadas, incluyendo el FBI.

A través de un comunicado de prensa, Facebook explicó que “en la tarde del martes 25 de septiembre, nuestro equipo de ingeniería descubrió un problema de seguridad que afectaba a casi 50 millones de cuentas. Nos tomamos esto muy en serio y queremos que todos sepan lo que sucedió y la acción inmediata que hemos tomado para proteger la seguridad de las personas”.

Según la empresa, los atacantes explotaron una vulnerabilidad en el código de la red social que impactó el ver como, función que permite saber cómo ven los perfiles otros usuarios. Esta función está actualmente desactivada para quienes fueron víctimas del ciberataque.

Ya no hay riesgo

Según Facebook, la vulnerabilidad ya fue solucionada por sus ingenieros. Estos restablecieron los tokens de acceso de las casi 50 millones de cuentas afectadas, de tal manera de proteger su seguridad.

No obstante, se tomaron medidas preventivas como el restablecimiento de tokens de acceso para otras 40 millones de cuentas que han sido objeto de búsqueda  de “ver como” en los últimos 12 meses.

“Como resultado, alrededor de 90 millones de personas tendrán que volver a iniciar sesión en Facebook o cualquiera de sus aplicaciones que usen Facebook Login”, añadió.

El origen

La empresa de Mark Zuckerberg informó que el ataque aprovechó un problema que tenía en su código, luego de un cambio que realizó en su función de carga de videos. Esto ocurrió en julio de 2017.

“Los atacantes no solo necesitaban encontrar esta vulnerabilidad y usarla para obtener un token de acceso, sino que tenían que pivotar desde esa cuenta hasta otras para robar más fichas”, precisó.

De momento, la compañía no tiene claro si los ciberpiratas usaron las cuentas a las que tuvieron acceso u obtuvieron información de los usuarios. 

Facebook dijo que tampoco sabe quién o quiénes están detrás del ciberataque.