O Facebook corrigiu uma vulnerabilidade em sua função de enquetes que permitia que uma pessoa pudesse apagar qualquer foto postada por outra conta na rede social sem sua autorização, mesmo aquelas que só podem ser vistas por usuários autorizados. A falha envolve uma manipulação nos dados enviados ao servidor durante a criação de uma enquete e foi descoberta pelo pesquisador de segurança Pouya Darabi e reportada à plataforma no início de novembro.
Quando um usuário cria uma enquete com imagens no seu perfil de Facebook, o servidor recebe um pedido que inclui a ID do arquivo. Ao manipular esse dado, Darabi conseguiu associar qualquer conteúdo postado por outras pessoas no seu post apenas enviando a ID correspondente a ele.
O truque funcionou mesmo quando o arquivo estava protegido — só para amigos ou para contatos específicos na rede social. Em seguida, bastava apagar completamente a enquete para que a rede social deletasse, também, as imagens associadas, o que acontecia sem o consentimento do dono.
US$ 10 mil de prêmio
Ainda não se sabe se a falha foi explorada por hackers ou qualquer pessoa mal intencionada para apagar fotos, GIFs ou vídeos de outras pessoas sem o seu consentimento. Entretanto, a chance de isto ter ocorrido é baixa, uma vez que o recurso foi liberado para os usuários há pouco tempo.
O bug foi reportado à plataforma de rede social no dia 3 de novembro e, na mesma data, foi implementada uma solução temporária para contornar o bug. A correção permanente do problema ocorreu dois dias depois. Por ter descoberto e informado a falha, Darabi recebeu um prêmio de US$ 10 mil (cerca de R$ 32 mil) como parte do programa de recompensas do Facebook.
Via Motherboard e Dynamic World
Qual recurso o Facebook poderia dispensar? Comente no Fórum do TechTudo.
>>> Veja o artigo completo no TechTudo
Mais Artigos...
- Como usar quebra de página no Word, Excel e Google Docs
- Notebook Dell com Core i3: confira lista com modelos à venda no Brasil
- HP e SanDisk se unem para criar padrão concorrente ao Intel Optane
- Chromebooks podem estar prontos para rodar apps Android; entenda
- iPhone 11 vs Redmi Note 8: compare ficha técnica dos celulares mais vendidos
- Como usar o OBS Studio para fazer lives no Facebook
- Far Cry 4: veja como fugir da prisão Durgesh usando o gancho
- Entenda por que o micro-ondas pode deixar sua Internet Wi-Fi lenta
- Distância recomendada entre o sofá e uma TV de tela grande 4K ou Full HD
- Série Jak and Daxter do PlayStation 2 será relançada para o PS4