Noticias de Seguridad Informática - Segu-Info

Por favor responde la encuesta sobre Control de registro de menores en Redes Sociales

martes 10 de noviembre de 2009

Un error de Facebook resulta con cientos de grupos hackeados

En Facebook, cualquier persona puede iniciar un grupo, y el administrador de un grupo tiene control de diversos aspectos del mismo, puede cambiar su nombre, editar su información e imágenes o enviar mensajes a los miembros.


Pero cuando un administrador se va, nadie puede unirse al grupo y designar el nuevo administrador, esto es un defecto de diseño evidente, y ahora un grupo llamado Control Your Info se esta abusando de dicho error. O advirtiendo al respecto, según cómo se mire, ya que están a la búsqueda de grupos sin administradores y tomando el control de ellos.

Ahora, puedes percibir esto como un comportamiento normal. Después de todo, cuando un administrador deja el grupo, alguien tiene que dirigir el grupo, no? Pero tiene que haber un mecanismo que impida los abusos.

Ya que hay mucho potencial para el abuso aquí, digamos que un administrador de un grupo popular, con miles de miembros, deja Facebook. Una persona malintencionada puede asumir el liderazgo del grupo, ya que es relativamente fácil encontrar estos grupos realizando un simple búsqueda en Google, cambiar el nombre y la foto del grupo por algo ofensivo.

En cierto modo, es bueno que Control Your Info esté creando conciencia sobre el tema, ya que Facebook tiene que cambiar el mecanismo para transferir el liderazgo de un grupo. Sin embargo dudamos que la adquisición de cientos de grupos de Facebook sea la manera correcta de hacerlo.
Fuente.

Fuente: Techmez.com

Compártelo con tu red
Compártelo en Facebook

0 comentarios:

Publicar un comentario en la entrada

Gracias por dejar un comentario en Segu-Info
Si vas a dejar una consulta, procura tener habilitado tu perfil en Blogger o deja una forma de contacto.

Gracias por comentar!

Aquí y Ahora

 
 Widget de Google 

Acerca de Segu-Info

Segu-Info es un emprendimiento personal de Lic. Cristian Borghello CISSP que brinda información sobre Seguridad de la Información desde el año 2000. Segu-Info es la Comunidad de Seguridad de la Información más grande de habla hispana. Todos los contenidos de este sitio se encuentran bajo Licencia Creative Commons a menos que se indique lo contrario. Segu-Info no se responsabiliza del contenido de terceros.

  ©Template desarrollado por Dicas Blogger y Adaptado por SoloE para Segu-Info - 2009