BLOG DO PARCEIRO: Ataque hacker faz com que pornografia seja exibida no seu mural do Facebook

quinta-feira, 24 de novembro de 2011

Ataque hacker faz com que pornografia seja exibida no seu mural do Facebook

O Facebook tem o conhecimento de que um ataque hacker começou este mês, no qual fotos pornográficas, com violência animal ou montagem de fotos de celebridades em situações constrangedoras são exibidas no mural de amigos sem que estes saibam. Segundo o Facebook, quem está por trás desse ataque usa a vulnerabilidade do navegador, que permite a “Self-XSS”, que é sigla para cross-site scripiting, ou, em tradução livre, spcrit de cruzamento de site. Isso significa que o XSS permite o ataque hacker executar um código de conteúdo JavaScript no seu navegador e obter acesso ao site como o qual está interagindo.

O Facebook diz que o usuário é iludido a dar um crtl+c/ctrl+v do código na barra de endereço, afetando o navegador. Mas a rede social não sabe dizer de qual navegador se trata.

Mas o que levaria alguém a copiar e colar esse tal código? Normalmente o código estará relacionado um anúncio de produto com preço fantástico, uma curiosidade ou qualquer coisa que desperte o interesse do internauta, isso junto com uma mensagem do tipo “copie e cole esse codigo no seu navegador para concorrer (ou ganhar, ou participar, ou ver a imagem).”

Aparentemente, os administradores do site estão com dificuldades para resolver esse problema. Mas a rede social publicou um comunicado oficial sobre o assunto:

“Durante esse ataque de spam, os usuários foram enganados a colar e executar código javascript malicioso nas barras de endereço de seus navegadores, fazendo com que compartilhassem esse conteúdo ofensivo sem saber. Nossos engenheiros têm trabalhado fortemente nessa vulnerabilidade ‘auto-XSS’ no navegador. Nós criamos mecanismos de segurança para rapidamente fechar essas páginas e contas maliciosas que tentam explorá-la”

Então, avise aos seus amigos, para que caso isso venha acontecer no seu mural, eles saibam que não se trata de você postando, mas sim de um ataque à rede social. Compartilhe esse post.