Falha no Facebook impossibilita tirar permissões de apps pelo celular

Nesta semana, a startup MyPermissions descobriu uma nova falha potencialmente perigosa no Facebook. Ela permite que crackers consigam impedir usuários de remover, pela versão mobile da rede social, permissões de aplicativos conectados à rede social, como vários jogos que pedem para postar em seu mural.

A princípio, não parece algo grave, mas basta imaginarmos um cenário envolvendo um app malicioso para vermos o estrago que isso poderia causar. Ou, segundo o post da MyPermissions, “um app que promete fazer algo, mas que na verdade vem de um hacker que quer invadir sua privacidade roubando seus dados”.

“Com o código certo, esse desenvolvedor poderia conseguir esse efeito, tornando impossível para um usuário desconectar o malware e revogar a permissão para acessar suas informações pessoais”, conclui a postagem.

Assim, com uma mudança não revelada – mas definitivamente simples, segundo a empresa –, um cracker poderia conseguir acesso total aos dados de uma vítima, que quase nada poderia fazer.

De acordo com o TheNextWeb, há uma solução, que é simplesmente acessar a rede social pelo computador. Na versão web, ainda seria possível desativar as permissões dadas ao malware, mesmo que garantidas diretamente no celular. Mas há o detalhe de que quase metade dos usuários do Facebook utiliza a rede social apenas por dispositivos móveis – e nem sempre terá acesso fácil a um PC na hora da infecção.

Os donos da MyPermissions entraram em contato com o Facebook e submeteram a falha ao programa White Hat do site. A rede social afirmou estar trabalhando para corrigir o problema.

Com informações de Info