Mark, se te ha roto Facebook

Entrar en un perfil privado de un desconocido y poner un comentario. Esa es la fechor¨ªa de Khalil Shreateh. Este autodidacta de Palestina llevaba tiempo insistiendo en su habilidad y lo denunci¨® ante Facebook. No como un alarde, sino buscando que se corrija el error.

En su blog se presenta como un hacker de sombrero blanco, como se definen los que no tienen m¨¢s intenci¨®n que alertar de posibles puntos d¨¦biles. En un principio se dirigi¨® a los responsables de seguridad de Facebook siguiendo los cauces habituales. Es decir, rellenando un formulario y despu¨¦s un correo electr¨®nico. En vista de que su demostraci¨®n no ten¨ªa respuesta primero y que, posteriormente le dijeron que eso no era un error, opt¨® por la v¨ªa r¨¢pida.

Al ver que los perfiles privados segu¨ªan al descubierto hizo una demostraci¨®n que ha dejado en evidencia a los responsables de seguridad. Shreateh busc¨® entre los contactos amigos de Mark Zuckerberg, creador del servicio y consejero delegado, con el perfil restringido. As¨ª dio con Sarah Goodin, compa?era de la universidad de Zuckerberg y demostr¨® sus conocimientos. Despu¨¦s, fue al muro de Zuckerberg, que lo tiene abierto, y public¨® una captura de pantalla con su haza?a.

A los pocos minutos un ingeniero de Facebook se puso en contacto con el h¨¢cker para que les pasase detalles. Despu¨¦s vio c¨®mo se desactivaba su cuenta. No ha habido una disculpa por parte de la red social, sino una excusa. Argumentan que su alerta inicial no inclu¨ªa suficiente informaci¨®n t¨¦cnica.

Llama la atenci¨®n que se haya llegado a este punto si se tiene en cuenta que Facebook tiene un programa para recompensar a aquellos que, como Shreateh act¨²en de buena fe y alerten de errores. Estos cazagazapos pueden llegar a ganar m¨¢s de 350 euros (500 d¨®lares) por pieza. Bien, Facebook ha decidido que no cobrar¨¢ por esta, ya c¨¦lebre y aplaudida en redes sociales, peripecia por considerar que se salta las normas de ese programa.

Facebook no ha dado una respuesta oficial dentro de su propio servicio, pero s¨ª ha dado explicaciones en un foro de desarrolladores: ¡°Hacer explotar errores para impactar a los usuarios no es un comportamiento que entre dentro de lo que se denomina ¡®sombrero blanco¡¯. En este caso, el investigador us¨® el error que descubri¨® para poner mensajes en los muros de varios usuarios sin su consentimiento¡±.

Es evidente que no hacen referencia a que desestimaron su aviso en primera instancia y solo prestaron atenci¨®n, y lo solventaron el fin de semana, despu¨¦s de dejar en evidencia tanto el error como su sistema de vigilancia.