Usan la vista previa de Facebook para robar datos
Facebook es sin duda una de las redes sociales más populares y que cuenta con más usuarios a nivel mundial. Por ello cuando surge algún problema, cuando aparece una nueva amenaza que puede comprometer la seguridad y privacidad de los usuarios, son muchos los que pueden verse afectados. En este artículo nos hacemos eco de una noticia que informa sobre cómo están utilizando la vista previa de los enlaces de Facebook para extraer datos de sitios de Internet.
Usan la vista previa de enlaces de Facebook para extraer datos
Están utilizando la función de vista previa de enlaces de Facebook para extraer datos de sitios de Internet. Esto lo consiguen al usar servidores API de la red social como proxy y evitar así ser incluidos en la lista negra.
Esta técnica consiste en utilizar cuentas de desarrollador de Facebook para realizar llamadas a los servidores de la API de la red social o su programa de mensajería, Facebook Messenger. Esto lo que hace es solicitar una vista previa del enlace para las páginas de un sitio del que quieran extraer información.
Facebook obtendría los datos, los mostraría en una vista previa del enlace y los devolvería a los buscan recopilar estos datos como una respuesta de API, listos para ser agregados a la base de datos.
Este proceso, como indican los investigadores de seguridad detrás de este informe, ha tenido éxito ya que la mayoría de los operadores de sitios web permiten que los servidores de Facebook rastreen sus sitios. Esto es así ya que saben que los datos que Facebook recopila de sus páginas generalmente se utilizan con fines legítimos, como parte de las vistas previas de enlaces en la red social, Facebook Messenger, WhatsApp o Instagram.
