Fallo de seguridad en Facebook afecta a 50 millones de usuarios
Se han visto afectados por este fallo de seguridad 50 millones de cuentas de Facebook.
Facebook ha publicado una nota de seguridad confirmando una vulnerabilidad, que ha afectado a 50 millones de cuentas, permitiendo el robo de un identificador único que se genera cada vez que se accede a una cuenta de usuario (token).
Actualización 15/10/2018
La red social ha publicado una nueva nota de prensa oficial con información actualizada sobre cómo ocurrió el incidente que anunció el pasado 28 de septiembre.
- Confirman que los ciberdelincuentes explotaron una vulnerabilidad que les permitió robar tokens de acceso a Facebook (los tokens de acceso son equivalentes a las claves digitales que mantienen a las personas conectadas a Facebook para que no tengan que volver a introducir su contraseña cada vez que usen la aplicación).
- Detallan que el número de personas cuyos tokens de acceso fueron expuestos son 30 millones y no 50 millones como se indicó inicialmente.
- Invitan a los usuarios a visitar su Centro de ayuda (https://www.facebook.com/help/securitynotice?ref=sec) para que comprueben si están afectados por el problema. En los próximos días, Facebook enviará mensajes personalizados a los 30 millones de usuarios afectados para explicar a qué información podrían haber accedido los ciberdelincuentes, así como los pasos que pueden tomar para protegerse, incluso de correos electrónicos sospechosos, mensajes de texto o llamadas.
Para más información, recomendamos consultar la nota de prensa publicada.
Desde Facebook se han tomado medidas para corregir la vulnerabilidad y resetear los tokens de acceso de todas las cuentas afectadas. Asimismo, indican que no es necesario que los usuarios afectados cambien su contraseña, aunque desde la OSI sí se recomienda como medida preventiva.
En caso de que el usuario tenga problemas a la hora de iniciar su sesión, Facebook recomienda seguir los pasos del Servicio de ayuda para restablecer la contraseña:
- Ve a la página Recupera tu cuenta (facebook.com/login/identify).
- Escribe el correo electrónico, número de teléfono móvil, nombre completo o nombre de usuario asociado a la cuenta y, a continuación, haz clic en Buscar.
- Sigue las instrucciones que aparecen en la pantalla.
Además, los usuarios que quieran revisar en qué dispositivos han iniciado sesión y recordado su contraseña, pueden hacerlo siguiendo los siguientes pasos:
- En Configuración, accede a la configuración de Seguridad e inicio de sesión.
- Ve a la sección Dónde has iniciado sesión. Es posible que tengas que hacer clic en Ver más para ver todas las sesiones donde has iniciado sesión.
- Busca la sesión que quieres finalizar. Haz clic en el icono con tres puntos y, después, en Salir.
Los atacantes explotaron una vulnerabilidad en Facebook que afectaba a la función “Ver cómo”, la cual permite al usuario ver como otros perfiles visualizan el suyo.
La vulnerabilidad permitía a los atacantes usar esta funcionalidad para robar el token de acceso de Facebook de otros usuarios, el cual se usa para permanecer logueado sin tener que reintroducir la contraseña en cada acceso. Al robar este token, los atacantes obtenían el control de las cuentas de las víctimas.
Para subsanar el problema, Facebook ha corregido la vulnerabilidad y notificado a las autoridades.
En segundo lugar, han reiniciado los tokens de acceso de los 50 millones de cuentas afectadas, y de otros 40 millones que podrían haberlo sido por precaución, lo que obligará a los usuarios a volver a loguearse. Al hacerlo recibirán una notificación informándoles sobre este incidente.
Finalmente, la opción “Ver como” ha sido deshabilitada hasta que se realice una revisión de seguridad exhaustiva.
La investigación continúa en proceso, por lo que no se conoce todavía si las cuentas cuyos tokens fueron robados han sido empleadas con usos malintencionados o si se ha accedido a información confidencial. Facebook actualizará su publicación a medida que se obtenga más información sobre el caso.