Uma nova vulnerabilidade descoberta no Facebook, permite que hackers vejam quais endereços de e-mail estão vinculados às contas dos usuários da rede social, mesmo que eles não os tenham divulgado publicamente.
Alon Gal, cofundador e CTO da empresa de segurança cibernética Hudson Rock, tuitou sobre a ferramenta e carregou um vídeo no YouTube mostrando endereços de e-mail sendo copiados do Facebook.
https://twitter.com/UnderTheBreach/status/1384552537383186432
O tecnólogo Ashkan Soltani também postou uma transcrição do vídeo, em que a pessoa que fez o vídeo afirma que a ferramenta abusa de uma vulnerabilidade de front-end presente no Facebook.
O narrador também disse que a ferramenta está atualmente disponível "dentro da comunidade de hackers" e pode ser usada para combinar 5 milhões de endereços de e-mail com contas do Facebook em um dia.
https://twitter.com/ashk4n/status/1384567458426589185
"Estou consultando 65.000 endereços de e-mail. E como você pode ver no registro de saída aqui, estou obtendo uma quantidade significativa de resultados deles", disse a pessoa no vídeo.
Ele observou ainda que alguém também pode anexar esses dados de e-mail aos números de telefone que vazaram na violação de dados anterior.
"Esta não é apenas uma grande violação de privacidade, mas também resultará em um novo e grande despejo de dados", acrescentou a pessoa. "Acredito que esta é uma vulnerabilidade bastante perigosa e gostaria de ajuda para impedi-la."
A pessoa também afirma ter informado o Facebook sobre a suposta ferramenta, que aparentemente disse a ele que não resolveria o problema, citando-o como uma coisa menor.
"Parece que fechamos erroneamente este relatório de recompensa de bug antes de encaminhá-lo para a equipe apropriada. Agradecemos que o pesquisador compartilhe as informações e estamos tomando as medidas iniciais para mitigar esse problema enquanto fazemos o acompanhamento para entender melhor suas descobertas", disse um porta-voz do Facebook ao Motherboard.
Atualmente, não está claro como o Facebook planeja lidar com esse problema, já que ele pode ser facilmente explorado por hackers e golpistas.
A notícia da nova ferramenta chega logo depois que um usuário recentemente despejou informações pessoais de 533 milhões de usuários do Facebook em um fórum de hackers.
Via: Vice
