Un tool consente di trovare le corrispondenze tra indirizzi email e account Facebook, sfruttando una vulnerabilità del social network. Il tool in questione non è stato distribuito dall’azienda di Menlo Park, ma circola nei forum di hacking. Il suo funzionamento è stato mostrato ad alcuni ricercatori di sicurezza da una fonte anonima. Alon Gal, co-fondatore di Hudson Rock, ha condiviso una breve clip su YouTube, mentre un altro esperto (Ashkan Soltani) ha pubblicato su Twitter la trascrizione audio del video originale.
Facebook conferma il problema
La tecnica sfruttata dal tool è la stessa utilizzata per creare un database con oltre 533 milioni di account, ovvero la “raschiatura” (scraping) dei dati degli utenti. In questo caso viene cercata una corrispondenza tra indirizzi email e account Facebook, sfruttando una vulnerabilità del front end. Ciò è possibile anche se l’utente ha impostato l’indirizzo come privato.
https://www.youtube.com/watch?v=LB_yPaHSgWs
Facebook Email Search v1.0, questo il nome del tool, consente di cercare il matching di oltre 5 milioni di indirizzi email al giorno. Secondo il ricercatore che ha svelato il problema, l’obiettivo è prendere il controllo delle pagine e degli account usati per le campagne pubblicitarie per ottenere un profitto.
https://twitter.com/UnderTheBreach/status/1384552368512159744
Il video è stato reso pubblico perché Facebook ha ritenuto poco grave la vulnerabilità. Invece si tratta di un “leak” piuttosto pericoloso, soprattutto se combinato con i numeri di telefono ricavati dal database con 533 milioni di account. Successivamente, l’azienda di Menlo Park ha comunicato che la segnalazione del bug era stata chiusa per errore, confermando che il problema esiste e che verranno attuate misure per mitigarlo o risolverlo al più presto.
Ti potrebbe interessare
21 apr 2021