SOURCE: Noticias de seguridad informática http://noticiasseguridad.com/tecnologia/como-explotar-nueva-funcion-de-facebook-para-acceder-a-fotos-personales-de-gente-sin-ser-su-amigo/
TAGS: facebook hack, vulnerabilidad de facebook
Facebook está cambiando siempre y su equipo está agregando nuevas funcionalidades cada par de meses. Con las nuevas funcionalidades y cambios hay posibilidades de que esos cambios afecten la seguridad e introducen vulnerabilidades explica un experto de empresa de seguridad informática. Este mes Facebook hizo una importante actualización en función de búsqueda y con esta herramienta ahora la gente puede explotar las fotos y posts de sus amigos e incluso personas que no son sus amigos.
Recientemente un investigador de seguridad llamado Atul reporto un exploit de nueva funcionalidad de búsqueda de Facebook y publico lo mismo en su blog. Además el investigador de seguridad se ha informado al equipo de Facebook sobre esa vulnerabilidad. Aunque la vulnerabilidad parece básica sin embargo, es muy eficaz en hacer verificación de antecedentes, fotos de personas que no son sus amigos en Facebook.
[caption id="attachment_7254" align="aligncenter" width="800"]
Puede explotar fácilmente esta vulnerabilidad para obtener acceso a las fotos de las personas que no son sus amigos en Facebook. Esto puede ser interesante para la gente que quiere ver las fotos personales de sus ex novios o ex novias o personas que ya no son sus amigos en Facebook.
Los siguientes pasos fueron tomados del blog investigador de seguridad y se puede intentar estos pasos con perfiles de ex novias o ex novios que ya no son sus amigos en Facebook.
Sinopsis: Accede a las fotos privadas de cualquier objetivo/blanco individual/perfil, incluso si él/ella no es su amigo.
Navegador utilizado: Chrome, Mozilla
Pasos para explotar:
1. Buscar un perfil en Facebook, que es su blanco y no está en tu lista de amigos. También sin ningún amigos, grupos en común.
2. Ahora para demostrar este problema, yo tomé el perfil del individuo al azar. Imagina un escenario que conozco a una chica pero ella no es mi amiga en Facebook
3. Ella no está en mi lista de amigos ni tenemos nada en común.
4. Para ver las fotos públicas de perfil de mi blanco, busqué su nombre en el Facebook y por suerte tuve la oportunidad de encontrar su perfil en Facebook.
[caption id="attachment_1343" align="aligncenter" width="1000"]
5. Ahora fui a ver sobre su perfil y encontré muy poca información.
[caption id="attachment_1344" align="aligncenter" width="1000"]
6.Ahora fui a ver sus fotos públicas y encontré muy pocas fotos.
[caption id="attachment_1345" align="aligncenter" width="1000"]
[caption id="attachment_1346" align="aligncenter" width="1000"]
[caption id="attachment_1347" align="aligncenter" width="1000"]
Explotar la vulnerabilidad(o puede decir funcionalidad de Facebook)
7. Ahora bien, para conseguir más fotos del blanco busca "Fotos del perfil del blanco" en el panel de búsqueda de Facebook como se muestra en la imagen de abajo.
Photos of xxxxx
[caption id="attachment_1349" align="aligncenter" width="1000"]
exploiting the bug[/caption]8. Tuve la oportunidad de acceder a la gran cantidad de fotos del blanco/objetivo, que no eran visibles antes. Así puede explotar más personas usando esa funcionalidad.
[caption id="attachment_1350" align="aligncenter" width="1000"]
Exploit the bug[/caption][caption id="attachment_1351" align="aligncenter" width="1000"]
Exploit the bug[/caption]9. He probado el mismo escenario con otros individuos desconocidos (que no son de mi lista de amigos), algunas personas muy importantes, empleados incluso de Facebook y pude acceder a sus fotos que no eran visibles directamente. Esto funciona incluso si nuestro blanco ha puesto en marcha la configuración de seguridad de privacidad de Facebook.
Sin embargo, usando este método, pudé ver muchas fotos públicas del perfil que no son visibles mediante la búsqueda sólo de nombre de blanco.
10. Si el usuario no ha permitido el etiquetado en las fotos, el usuario podría estar seguro.
Los pasos anteriores se tomaron desde el blog de investigador de seguridad y se puede intentar los pasos con sus ex novias o ex novios o personas que ya no son sus amigos en Facebook. También asegúrese de usar búsqueda sugerente de Facebook de lo contrario esto no podría funcionar. También de acuerdo con el investigador de seguridad este resultado puede variar dependido de navegador, sistema operativo y versión de la aplicación móvil. Así que trate esto en diferentes navegadores, sistemas operativos, los perfiles y las aplicaciones móviles ya que podría obtener acceso a diferentes y muchas más fotos.
Noticias de seguridad informática
No comments:
Post a Comment