Un investigador espa?ol detecta una seria vulnerabilidad en Facebook

En¨¦simo agujero de seguridad en Facebook: los enlaces no son lo que parecen y pincharlos puede llenarnos el ordenador de virus. Lo ha descubierto el barcelon¨¦s Vicente Aguilera, director del Departamento de Auditor¨ªa de la empresa Internet Security Auditors. A pesar de ser un peligroso agujero, Facebook lo ha ninguneado. "Como siempre", asegura Aguilera.

Vicente Aguilera es un habitual cazaagujeros del ciberespacio. No es la primera vez que descubre uno en Facebook, pero s¨ª es el m¨¢s grande. Afecta a los enlaces que se comparten entre amigos, en el muro, en mensajes privados o de grupo: "Un atacante puede mandar un enlace que parece ser de Facebook pero, en realidad, te lleva a una p¨¢gina exterior sin avisarte", explica Aguilera.

Por ejemplo, un "amigo" puede poner en nuestro muro un enlace que nos lleva a una foto o una aplicaci¨®n que parecen estar dentro de Facebook. Pero, aunque en la URL veamos la direcci¨®n www.facebook.com, en realidad nos manda a otro sitio, fuera de la red social. Este sitio puede ser una web donde se nos pidan datos privados ("phishing") o nos introduzcan un virus en el ordenador

Es lo que se llama una "redirecci¨®n abierta": un enlace que parece leg¨ªtimo, pero nos redirige a un sitio diferente, sin que lo sepamos ni Facebook nos lo notifique. En principio, la red social tiene un mecanismo de seguridad por el que nos avisa si un enlace no confiable nos lleva fuera, pero el fallo descubierto por Aguilera permite saltarse este mecanismo de seguridad.

La reacci¨®n de Facebook ha sido "despreciar el riesgo", explica Aguilera, a quien ya no sorprende que "grandes empresas que tratan datos de millones de usuarios no dan la importancia que se merece a las notificaciones de fallos que les enviamos. En la mayor¨ªa de casos no suelen pedirnos m¨¢s informaci¨®n ni quieren conocer los detalles".

Aguilera avis¨® a Facebook este fin de semana, nada m¨¢s descubrir el fallo, pero la red social le respondi¨® con tres l¨ªneas, neg¨¢ndolo. El investigador insisti¨®, d¨¢ndoles m¨¢s detalles, hasta que Facebook lo admiti¨® pero, explica: "Dijeron que radica en una funcionalidad que necesitan y, por tanto, prefieren correr el riesgo". At¨®nito, Aguilera decidi¨® hacer p¨²blico el fallo.