Facebook permitía el acceso a tu información personal a cerca de 100 mil aplicaciones de manera "accidental"

Symantec (empresa de seguridad informática) revela en su blog que cerca de 100 mil aplicaciones en facebook podían tener acceso a tu información personal, como el acceso a tus chats y realizar publicaciones en los muros de tus amigos.

¿En qué consistió el fallo?

El aparente “fallo” que duró todo el mes de abril, beneficiaba particularmente a los anunciantes y a las aplicaciones desarrolladas del tipo iframe. Traduciéndolo a cristiano este fallo permitía que los desarrolladores pudieran acceder a las llaves maestras, por así decirlo, de los perfiles de sus usuarios. Estas llaves llamadas tokens pueden ser usadas para simular ser “tú” en fecebook y poder publicar mensajes en los muros de tus amigos o por ejemplo acceder a chats, fotos. Toda una mina de oro para los recopiladores de información.

Estos “permisos” que permiten el acceso expiran en corto periodo de tiempo, aunque también Symantec reporta los “tokens” que facilitan acceso permanente hasta que el usuario no cambie su contraseña, incluso aún cuando no esté conectado. Lo curioso es que al parecer no todos los desarrolladores de aplicaciones conocían de esta capacidad de acceso.

Link: Facebook Applications Accidentally Leaking Access to Third Parties -Symantec