Según información de The Verge, el desarrollador de pruebas para Facebook Names Tests dejó vulnerables los datos de unos 120 millones de usuarios de la red social. El caso sigue al escándalo de Cambridge Analytica.
La falla de seguridad fue mencionada por el investigador Inti De Ceukelaire, quien advirtió que los cuestionarios de NameTests recopilan información que incluye nombres, cumpleaños, lista de amigos, fotos y otros datos considerados confidenciales.
Para colmo, el investigador de seguridad dijo que NameTests mostraba información en JavaScript, que podría ser recopilada por cualquier persona con conocimiento de ese lenguaje de programación.
Ceukelaire también dijo que alertó a Facebook sobre la falla de seguridad. NameTests habría solucionado el problema solo después del escándalo de Cambridge Analytica, que causó un gran problema para Mark Zuckerberg. La empresa alemana que ejecuta NameTests emitió un comunicado:
"La seguridad de los datos se toma muy en serio en Social Sweethearts y se están tomando medidas para prevenir futuros riesgos".
- Las 10 redes sociales más grandes en 2022
- emoticonos en el teclado
"Trabajamos con nametests.com para resolver la vulnerabilidad en su sitio web, que se completó en junio", dijo Ime Archibong, vicepresidente de asociaciones de productos en Facebook.
Finalmente, incluso con los riesgos confirmados de la aplicación, Facebook no ha prohibido NameTests de su plataforma. Según todos los indicios, la empresa de Zuckerberg quedó satisfecha con la corrección de la falla.
Ceukelaire finalmente recibió una recompensa de $ 8 por descubrir la vulnerabilidad. La mitad de la cantidad terminó yendo a una institución que nominó, la Fundación Libertad de Prensa, que defiende la libertad de prensa.
