El bug de Facebook que permitía su hackeo

Sin embargo, en ocasiones, los hackers encuentran formas de vulnerar los sistemas y acceder a información confidencial. Analizaremos ahora un informe que destaca una vulnerabilidad en el protocolo SS7 que permitía a los ciberdelincuentes acceder a cuentas de Facebook utilizando solo un número de teléfono. Aunque es crucial estar al tanto de estas amenazas, Facebook ha tomado medidas para mejorar su seguridad y proteger a sus usuarios.

La vulnerabilidad en el protocolo SS7

El equipo de seguridad de Positive Technologies ha descubierto una vulnerabilidad en el protocolo SS7 que había dejado expuestas las cuentas de Facebook. El protocolo SS7, desarrollado en 1975, se utiliza a nivel mundial para el intercambio de información en redes telefónicas conmutadas. Sin embargo, este protocolo confía en los mensajes enviados a través de él, sin importar su origen.

El problema radica en cómo SS7 maneja las solicitudes de recuperación de cuentas. Los atacantes simplemente tenían que seguir el procedimiento de «¿Olvidaste tu cuenta?» en la página de inicio de Facebook y proporcionar el número de teléfono legítimo cuando se les solicite. Una vez que Facebook envía un mensaje SMS con un código de un solo uso para acceder a la cuenta, la vulnerabilidad en el protocolo SS7 se aprovecha para redirigir este código al dispositivo móvil del atacante, otorgándole acceso a la cuenta de la víctima.

Ahora Facebook ya solucionó el problema.

No solo Facebook está en riesgo

Es importante destacar que esta vulnerabilidad no solo afecta a Facebook, sino a cualquier servicio en línea que utilice un procedimiento similar de recuperación de cuentas, como Gmail y Twitter. Los usuarios que hayan vinculado su número de teléfono a su cuenta en estos servicios también están en riesgo de ser víctimas de ataques similares.

La importancia de la verificación en dos pasos

En un mundo donde la seguridad en línea es cada vez más crucial, la verificación en dos pasos se vuelve fundamental. Aunque esta vulnerabilidad en el protocolo SS7 plantea riesgos, implementar la verificación en dos pasos puede ayudar a proteger nuestras cuentas de redes sociales y servicios en línea. La verificación en dos pasos agrega una capa adicional de seguridad al requerir un segundo factor de autenticación en una aplicación de autenticación, como Google Authenticator, por ejemplo.

La respuesta de Facebook y la caza de errores

Facebook, consciente de los riesgos de seguridad, ha implementado un programa de recompensas por errores que invita a investigadores externos a informar de problemas antes de que sean explotados por atacantes. Este enfoque permite que se descubran y solucionen vulnerabilidades de manera responsable y proactiva, garantizando la seguridad de los usuarios.

Por otro lado, Facebook se enfrenta diariamente a desafíos como el phishing, la propagación de enlaces maliciosos y aplicaciones peligrosas. La clonación de cuentas y la suplantación de identidad también son técnicas utilizadas por los ciberdelincuentes para obtener acceso a las cuentas de amigos y estafarlos. Si sospechas que tu cuenta ha sido comprometida o crees que un amigo está siendo suplantado, puedes informar del problema a través del portal de ayuda de Facebook.

La seguridad en línea es un tema de preocupación constante, y es esencial estar al tanto de las últimas amenazas y vulnerabilidades. Aunque la vulnerabilidad en el protocolo SS7 plantea un riesgo potencial para las cuentas de Facebook y otros servicios en línea, Facebook ha tomado medidas para abordar estos problemas y mejorar la seguridad de sus usuarios. Es importante que los usuarios tomen precauciones adicionales, como activar la verificación en dos pasos y utilizar contraseñas seguras y complejas para proteger sus cuentas en línea.