Menu
sbado, 24 de julho de 2021
Busca
BONITO AGUAS DE BONITO JUNHO

Falha no Facebook pode ter tornado públicos dados privados de usuários

11 Mai 2011 - 07h25Por G1

Uma brecha na forma que o Facebook autoriza os aplicativos instalados pelos internautas a interagir com seus perfis na rede social pode ter vazado dados dos usuários, segundo nota divulgada nesta terça-feira pela empresa de seguraça Symantec.

De acordo com a criadora do antivírus Norton, cerca de 100 mil aplicativos compatíveis com o Facebook tinham um bug - já corrigido pelos programadores da rede social - que liberava o acesso ao conteúdo protegido para anunciantes e serviços de medição de acesso terceirizados, entre outros.

Segundo a empresa, o a "chave" ou código autorizador (chamado de token) de cerca de 100 mil aplicativos pode ter sido compartilhada com publicitários por acidente, o que permitiu o acesso a dados e fotos do perfil, por exemplo, e a qualquer outra informação que o programa estava autorizado a acessar. O bug foi corrigido pelos desenvolvedores da rede social

“Tememos que muitos desses tokens podem ainda estar registrados em logs de servidores de terceiros ou ainda sendo usados por anunciantes. Usuários de Facebook preocupados podem modificar a senha para invalidar os tokens vazados”, afirmou a Symantec, em nota assinada pelos especialistas Nishant Doshi e Candid Wueest.

O problema existe apenas no protocolo antigo de autenticação de apps no Facebook que, apesar de já ter um sucessor no qual a brecha não existe, ainda é usado por milhares de apps. O erro foi confirmado e corrigido pela rede social, segundo a fabricante de antivírus, mas códigos de autorização funcionais ainda podem estar circulando. Somente a troca de senha é capaz de desativar esses códigos.

A Symantec explica que um app obtém do Facebook o código de acesso diretamente na URL e que, quando a página do app carrega outros recursos – como uma imagem de um servidor externo ou uma peça publicitária – esse código é vazado por meio do recurso conhecido como “HTTP Referrer”. É uma função dos navegadores que avisa o site B quando o internauta o acessa a partir de um link (referência) do site A.

O código autorizador possui apenas permissões limitadas – as mesmas que o usuário autoriza o app a realizar. No entanto, o vazamento pode ter dado a anunciantes o acesso a dados restritos dos internautas – o que seria uma violação da política de privacidade do Facebook, que nega o compartilhamento de dados com publicitários.

A maioria dos tokens expira logo depois de serem usados, mas alguns são cadastrados como “tokens off-line”, que continuam funcionando mesmo quando o usuário sai do Facebook. Esses tokens tem validade indefinida e podem ser os mais utilizados para o vazamento.

A Symantec estima que 100 mil apps tenham o bug. O Facebook acredita que nenhum dado foi obtido sem autorização, e o problema já estaria corrigido.

Deixe seu Comentário

Leia Também

PANTERA EM AÇÃO BONITO - MS - VEREADO EM AÇÃO
Pantera destaca o atendimento ao pequeno produtor durante visita ao departamento em Bonito (MS)
BONITO - MS - A RETOMADA
Depois de um ano de desafios e restrições, turismo já dá sinais de retomada em Bonito (MS)
BONITO - PMA BONITO - NOVA SEDE PMA
PMA ganha terreno de 4.000 m² e terá nova Sede ampla com 630 metros quadrados em Bonito (MS)
VACINA CORONAVÍRUS EM MS
ALERTA: Não é momento de descuidar, taxa de contágio tem leve aumento em MS
CASO DE POLÍCIA
Ladrão causa curto-circuito ao furtar fios de um poste de energia em MS
GUARDA MUNICIPAL DE BONITO BONITO - MS - MELHORIAS NA GUARDA MUNICIPAL
Sejusp e Guarda Municipal discutem fortalecimento da segurança no município de Bonito (MS)
BONITO TRATOR BONITO - MS - PARCERIA
Prefeitura cede trator com terraceador ao IASB para utilização no Projeto Águas de Bonito
ASTRAZENECA VACINA ASTRAZENECA
AstraZeneca: 02 doses têm proteção de 93,6% contra mortes por Covid, entenda sobre a 1ª e 2ª
ACIDENTE FATAL
Coordenadora de compras é encontrada morta caída ao lado de sua Honda Biz em Aquidauana
VACINA VACINAÇÃO COVID EM MS
A cada 10 pessoas em MS, 3 foram completamente imunizadas