El Noguer

Hispasec ha analitzat els últims fets sobre seguretat del Facebook que han fet que el dia 26 de gener Facebook es replantegés el seu sistema. El resum té dues parts (part 1 i part 2).

• HTTPS durant tota la sessió, per tal d’evitar que robin la sessió mitjançant per exemple Firesheep.

• Substituir el CAPTCHA per un sistema més sofisticat de reconeixement de cares.

• Revisar el protocol de seguretat de l’API que comunica les aplicacions amb el propi Facebook, ja que el que hi havia fins ara permetia modificar el perfil d’un altre usuari.

• Lluitar contra l’Spam dins del Facebook ja que un 15% dels missatges amb enllaços que s’envien dins del Facebook són Spam. El problema és que així com l’spam al correu electrònic moltes vegades o el bloquejava el sistema o bé el destinatari ni se’l llegia, l’spam al Facebook sí que sol ser llegit, perquè es confia amb el remitent.

• Solucionar els atacs per robar informació dels usuaris de Facebook.

• Solucionar un problema de seguretat que permet a un usuari veure els àlbums d’altres usuaris.

Tweet