Negli ultimi giorni, una falla nel sistema di sicurezza di Facebook ha portato al furto di informazioni da circa 50 milioni di account in tutto il mondo

A seguito di quanto accaduto, i vertici della difesa informatica di Facebook e diversi esperti hanno analizzato il problema e detto la loro circa le misure da adottare. “La vulnerabilità del codice sfruttata per portare a termine l’attacco è già stata risolta, e la cosa è stata presa molto seriamente ma”non è necessario cambiare la propria password (anche se molti esperti la pensano diversamente). Gli utenti che hanno problemi ad accedere di nuovo a Facebook, ad esempio perché hanno dimenticato la password, dovrebbero tuttavia visitare il nostro Centro assistenza” ha chiosato Guy Rosen, vice presidente della gestione prodotto di Facebook.

L’Fbi, avvisata nell’immediato post accaduto, sta ancora indagando per risalire alle cause della falla e per proteggere gli account in pericolo. Da Menlo Park hanno fatto sapere di aver reimpostato le chiavi di accesso di altri 40 milioni di account. Per tale ragione, circa 90 milioni di utenti riceveranno una notifica che spiega quanto successo. La piattaforma inoltre specifica di aver disattivato temporaneamente la funzione Visualizza come, quella che consente di visualizzare la modalità con cui ogni profilo viene visto dagli altri. La vulnerabilità che consente l’exploit, secondo Facebook, deriva da una modifica apportata alla  funzione di caricamento di video eseguita a luglio 2017.

“Stando alle informazioni attuali i responsabili dell’attacco hanno sfruttato una falla nel codice della piattaforma, in particolare una falla che consente l’accesso ai token utilizzati per autenticarsi alla piattaforma e attraverso cui è possibile prendere il possesso degli account associati”. Queste le parole di Pierluigi Paganini, consulente dell’Agenzia Europea per la sicurezza informatica. E ancora “Io stesso sono stato disconnesso per ben quattro volte dalla piattaforma in seguito alle operazioni di correzione della falla da parte di Facebook. Il token è ciò che ti permette di autenticare ogni applicazione che usi per accedere alla piattaforma senza digitare la password e accedere al profilo Facebook, e queste operazioni hanno invalidato i token potenzialmente compromessi. È importante però comprendere che questo non significa che la propria identità è compromessa. Tuttavia come misura precauzionale cambierei subito la password. È importante sottolineare che una falla di questo tipo, anche se limitata a un sottoinsieme di utenti, ha un impatto gigantesco a causa del numero di utenti totali della piattaforma” ha dichiarato il presidente dell’associazione Cybersaiyan e organizzatore di RomHack Giovanni Mellini.

BIMBA ROM FERITA A LUGLIO 

SEGUICI SU FACEBOOK