Facebook corrige falha que permitia acessar conta sem senha

Durante o fim de semana, o Facebook corrigiu uma falha que permitia que algumas contas pudessem ser acessadas sem a necessidade de senha. O erro foi alertado pelo Hacker News na sexta-feira, dia 02 de novembro.

A falha estava em e-mails enviados pela rede social com links que levavam o usuário direto para a sua página no Facebook sem exigir uma senha. Os e-mails podiam ser descobertos em buscas pelo Google e tornaram 1,3 milhões de contas vulneráveis.

De acordo com Matt Jones, engenheiro do Facebook, a rede social já corrigiu a falha. “Nós só enviamos esses links para endereços de e-mail do dono da conta para facilitar o uso e nunca os tornamos públicos. Ainda assim, aumentamos a proteção para reduzir a possibilidade de outras pessoas clicarem para entrar na conta”.

O Google também retirou das suas buscas esses links, que não aparecem mais nos resultados do buscador. Segundo o Facebook, a maior parte dos endereços que surgiam no mecanismo de busca já tinham expirado, mas o recurso foi desativado para evitar problemas.

Com informações de Olhar Digital