Nueva filtración de datos en Twitter y Facebook sale a la luz
Esta semana, Facebook y Twitter anunciaron que los datos de cientos de usuarios pudieron haber sido expuestos accidentalmente a desarrolladores externos, debido a un fallo con una herramienta de programación.
El problema fue reportado por primera vez por CNBC. Según el informe, investigadores de seguridad externos, descubrieron que un kit de desarrollo llamado One Audience daba a los desarrolladores externos acceso a información personal, incluidos nombres de usuario y direcciones de correo electrónico.
Un portavoz de Facebook dio la siguiente declaración a The Verge:
Después de investigar, eliminamos las aplicaciones de nuestra plataforma por violar nuestras políticas de plataforma y emitimos cartas de cese y desistimiento contra One Audience y Mobiburn. Planeamos notificar a las personas cuya información creemos que probablemente se compartió después de haber otorgado permiso a estas aplicaciones para acceder a su información de perfil como nombre, correo electrónico y género. Alentamos a las personas a ser cautelosas al elegir qué aplicaciones de terceros tienen acceso a sus cuentas de redes sociales.Vocero Facebook
Declaraciones de Facebook y Twitter
Ante este suceso, ambas plataformas ha emitido un comunicado oficial en el que aseguran que este fallo va relacionado a los permisos que los usuarios otorgan a terceros y no directamente a Facebook o Twitter.
Cualquier información compartida con la aplicación podría haberse filtrado, pero la información específica depende de la aplicación y de los permisos permitidos por los usuarios.Facebook
El problema no se debe a una vulnerabilidad en el software de Twitter, sino a la falta de aislamiento entre los SDK [kits de desarrollo de software] dentro de una aplicación.
La compañía notificará a los usuarios de Twitter para Android que puede haber sido afectado.Twitter
Finalmente ambas compañías notificaron la vulnerabilidad a Google y Apple “para que puedan tomar más medidas si es necesario”, por el momento no han emitido comunicado al respecto.
