Una vulnerabilidad que ya se vio en Facebook se encontró de manera similar en el Messenger de la compañía, dijo el grupo de investigación de seguridad Imperva. Hace aproximadamente un año, los investigadores de Imperva descubrieron que un pirata informático podía usar "cualquier sitio web para exponer a quién estaba enviando mensajes" a través de Messenger. El error se informó a Facebook en mayo y luego se solucionó.
Los piratas informáticos pueden apuntar al navegador web de un usuario de Facebook y explotar elementos iframe para poder ver con qué amigos conversó el usuario y cuáles no estaban en la lista de contactos del usuario. Imperva dijo que los piratas informáticos no pudieron obtener ningún otro dato relacionado con el ataque.
A través de la vulnerabilidad en Facebook, los usuarios de Messenger terminaron siendo vulnerables si visitaban un sitio web malicioso con Chrome y luego hacían clic en el sitio web mientras aún estaban conectados a Facebook. Con esto, los piratas informáticos podrían ejecutar cualquier consulta en una nueva pestaña de la red social y extraer datos personales.
"Los ataques de canal lateral basados en navegador siguen siendo un tema desatendido", escribe el investigador de Imperial Israel, Ron Masas, en el informe. "Mientras que los grandes jugadores como Facebook y Google se están poniendo al día, la mayor parte de la industria aún no lo sabe". Masas señaló que si bien la técnica aún no era común, podría "aumentar su popularidad a lo largo de 2019", ya que normalmente no deja rastro.
Cabe mencionar que en los últimos tiempos Facebook ha sido fuertemente criticado por violaciones a la privacidad y manejo incorrecto de los datos de los usuarios.
Fuente: The Verge
