Ya no es novedad el hecho de que se encuentren nuevos agujeros de seguridad en Facebook. Este es uno de los grandes hándicaps de la red social, aunque de momento esto no se ha traducido en un descenso en el número de usuarios (al contrario, los responsables de la red social ya están pensando en llegar a la bonita cifra de mil millones de perfiles). Esta vez ha sido un experto de seguridad español el que ha encontrado una vulnerabilidad en Facebook que permite a los cibercriminales redirigir a los usuarios a páginas externas sin que se den cuenta.

Vicente Aguilera (así se llama el investigador español) descubrió un agujero en Facebook que tiene que ver con el modo en el que se tratan los enlaces dentro del muro y los mensajes privados. Sin gran dificultad, un cibercriminal puede hacer pasar un enlace a una página externa con contenido malicioso por un enlace dentro de la propia red social, lo que supone un peligro para los usuarios.

Este método se llama una “redirección abierta”. En pocos pasos el cibercriminal engaña al sistema para que el enlace que aparezca comience con el dominio “www.facebook.com” (aunque también es posible realizarlo a través del dominio de Facebook móvil). Este enlace puede insertarse tanto en el muro del perfil como en un mensaje privado, algo peligroso ya que suelen circular por la red de vez en cuando enlaces maliciosos, y con el añadido de una dirección falsamente legítima, su “éxito” podría multiplicarse.

El investigador reportó este agujero a Facebook en repetidas ocasiones, y al final desde la red social, siempre según Aguilera, le respondieron que ese error radica en una funcionalidad que necesitan y por eso deben correr el riesgo. Un ejemplo de como funciona Facebook, y una de las razones por las que Google+ puede experimentar un fuerte crecimiento en los próximos meses, al ser una alternativa que se presupone más comprometida con la seguridad de sus usuarios.

fuente:tuexperto

Qué es el marketing viral Marketing viral se refiere a ciertas técnicas de marketing online que tienen como finalidad propagar una determinada información sobre un produc...
El comercio electrónico sigue aumentando en España El comercio electrónico continúa creciendo en nuestro país. Las agencias de viajes y los billetes de avión y de transporte terrestre de viajeros desta...
Firefox OS Inicialmente conocido como B2G (Boot to Gecko), Firefox OS es un sistema completamente abierto y basado en estándares Web como HTML5, CSS3 y JavaScrip...
Google utilizará fotos y comentarios de usuarios en sus anuncios Google comenzará a probar una nueva fórmula publicitaria a partir del 11 de noviembre. Ya ya está dando mucho de qué hablar. Los de Mountain View h...
Proponen sistema anticopias para el standard HTML5 Algunos sectores de Internet proponen la inclusión de mecanismos de protección tipo DRM en la definitiva especificación de HTML5. cerrar ampliación...
Tipos de Conexiones para discos duros En este artículo vamos a identificar las diferentes conexiones existentes para discos duros, todos sabemos que es un disco duro y lo utilizamos a diar...
Android en la delantera Android reportó un crecimiento de un 6%, apoderándose un 34,7% del mercado estadounidense. En segundo puesto está Resarch in Motion Ltd (RIM), que...
#Iphone: Se venden mas Iphone 6 que Iphone 6 Plus Se han vendido el triple de unidades de iPhone 6 que de iPhone 6 Plus en los primeros 30 días en el mercado estadounidense, según un estudio. Los n...
Como convertirse en un Reseller de Alojamiento Web Como convertirse en un Reseller de Alojamiento Web Ya le has dado muchas vueltas a la cabeza. Ya lo tienes decidido. Sabes que Internet está creci...
¿ Que es el Protocolo AAA ? En seguridad informática, el acrónimo AAA corresponde a un tipo de protocolos que realizan tres funciones: Autenticación, Autorización y Contabilizaci...