En parte, la demanda llama la atención sobre publicaciones hechas en las que se amenaza a la revista Charlie Hebdo, el programa de televisión Quotidien y el periódico regional L’union. “Tenemos pruebas de que Facebook miente sobre trabajar constantemente en eliminar o no permitir ciertos tipos de contenidos en su plataforma”, explica el documento entregado en la corte.

Para leer otras noticias de Facebook, visita este enlace.

El caso podría ser considerado como publicidad falsa y, en caso de demostrar que Facebook es culpable, tendría que pagar un 10 % de sus ingresos anuales como multa, explica el portal France24. La RSF le dijo al portal de noticias francés que esta demanda podría tener consecuencias globales y que estaba considerando hacer lo mismo en otros países. De hecho, resaltó que la UNESCO considera la red social uno de los lugares ‘menos seguros’ para las periodistas.

También te podría interesar: FB mintió en su alcance de usuarios para tener más publicidad.

La demanda cubre a Facebook Francia y Facebook Irlanda, desde donde se maneja los temas de privacidad de los usuarios. “Teniendo en cuenta que las políticas de la red social son a nivel global, Facebook tendría que evaluar muchas de sus medidas y hacer cambios en todos los países, si ganamos la demanda”, resaltó un vocero de RSF al portal Engadget.

Por ahora, la red social no ha hecho comentarios a la prensa internacional sobre la demanda.

Imagen: Simón (Vía Pixabay). 

La accesibilidad a las opciones de seguridad es uno de de los cambios más notorios, pues ahora permite encontrarlas más fácilmente. Los usuarios podrán usar más esta característica tan importante. ‘Dónde se inició sesión’ y otras funciones de privacidad también están incluidas dentro de los nuevos ajustes.

Rediseño que facilitará la navegación en Facebook

De acuerdo con FossBytes, ahora la opción ‘Cambiar contraseña’ ha sido trasladada al menú general de seguridad, al igual que la de habilitar la autenticación en dos pasos y el proceso para eliminar la cuenta.

Para poder implementar estos cambios de diseño, Facebook realizó una investigación sobre cómo las personas usan la opciones de seguridad dentro de la plataforma. Pero solo después de más de 12 años de existencia, se dieron cuenta de que “las herramientas de seguridad más importantes deben poder identificarse fácilmente” y “la configuración de seguridad debe ser fácil de entender”. Esto impedía que las personas usarán la configuración con mayor frecuencia.  Y ahora con los nuevos cambios en la ubicación de diferentes funciones, los usuarios podrán tener más a la mano estas características.

Imagen: Pexels, ENTER.CO.

Frente a esta situación ha surgido un movimiento en redes sociales, mejor dicho, en Twitter, llamado #deleteFacebook (borren Facebook). Las personas dicen que es mejor eliminar esta red social para evitar volver a caer en este tipo de casos. Y sí, borrar tu cuenta en Facebook podría ser una solución para que ninguna aplicación de terceros tenga la información vinculada a tu perfil. Pero también existen algunos trucos para seguir usando Facebook y mantener tus datos lo más segura posible. Hoy te contaremos cuatro pasos esenciales para lograrlo, según información de The Verge.

Paso 1: apaga los servicios de ubicación

Los datos de ubicación pueden ser de los más sensibles que puedes compartir con otros servicios o apps de terceros. Esta información le dice a otros qué estás haciendo, dónde estás e incluso los lugares que sueles visitar en tu día a día. Para Facebook, estos datos son muy valiosos para venderselos a los pautantes. Y lo peor es que muchas veces no tenemos claro si apps terceras tienen acceso a esta información cuando le damos permiso de ver nuestro perfil. Así que lo mejor en todo caso es apagar o limitar el acceso de Facebook a nuestra ubicación.

Para hacer esto en iOS, ve a la app de Configuración de tu iPhone en ‘General’, ve a ‘Privacidad’. Ahí entra a la pestaña de Localización. Desde ahí puedes desactivar por completo la función en el botón de la parte superior. O puedes configurar las apps a las que quieres concederles tu ubicación, una por una. Desliza en la lista y cuando encuentres Facebook, selecciona ‘nunca’, ‘al usar la app’ o ‘siempre’. En realidad no hay necesidad de darle siempre tu ubicación a la red social, así que la última opción nunca es recomendable.

En Android, ve a la app de Facebook y entra a Configuración de la cuenta. Desde ahí, selecciona Ubicación. Y en esa página puedes activar o desactivar el acceso de tu ubicación por parte de Facebook.

Paso 2: desvincula apps de terceros en las que no confíes

Todos hemos pasado por ahí: quieres entrar a una app pero te da pereza crear una cuenta nueva así que te registras con Facebook. Pero una a una, hemos permitido que otras apps y servicios tengan acceso a nuestros datos de Facebook sin pensar dos veces sobre el destino de esa información o cómo es usada.

En el caso de Cambridge Analytica, el grupo usó una app que parecía inofensiva llamada ‘thisisyourdigitallife’, que prometía predecir aspectos de tu personalidad. Pero la aplicación tomó los datos de miles de personas que la descargaron y que se registraron con Facebook. Entre esos datos estaban direcciones, nombres de amigos, e intereses políticos. Y lo que es peor, esos datos luego fueron usados para ayudar a la campaña de Donald Trump.

Para evitar que esto suceda, ve a la sección de ‘Aplicaciones’ en Configuración de la Cuenta de tu Facebook. Es mejor hacer esto desde el computador, pero también es posible desde el celular. En la parte superior de la página verás el número total de apps en la que estás registrado usando tu Facebook. Como podrás ver, mi cuenta en este momento, después de 10 años de uso de Facebook es de 41 apps.

Entre esas 41 hay varias apps que en realidad no quisiera que tuvieran mi información. Así que me dedicaré a borrarlas enseguida. Por ejemplo, ‘A ver cuál es tu nivel de idiotez’ o ‘color de tus ojos según tu nombre’ (abrí Facebook a los 14 años, lo siento). Es una gran cantidad de información que le estamos dado a aplicaciones desconocidas y de poca confiabilidad. Entonces, lo mejor que puedes hacer es ir una a una y eliminar los servicios a los que no quieres darles tu información.

Paso 3: limita las configuraciones de compartir

Esta es quizá la configuración más compleja de hacer en Facebook. Esto debido a que requiere una cuidadosa calibración para asegurarte de que funcione para ti. Es mejor hacer esto en el computador, en una pantalla grande. Primero, haz clic en el triángulo al revés que está en la parte superior derecha de facebook.com. Desde ahí, entra a configuraciones, y luego ‘Privacidad’. Aquí puedes configurar a tu gusto cómo compartes lo que Facebook propaga a través de la plataforma, y quiénes pueden ver lo que publicas.

En este caso, es mejor cambiar la opción de ‘¿Quién puede ver las publicaciones que hagas a partir de ahora?’ a ‘Amigos’. Cuando seleccionas esta opción, Facebook te permite decir si quieres que tus anteriores publicaciones también estén limitadas a tus amigos únicamente.

Después, puedes configurar cómo las personas pueden encontrarte y contactarte en la plataforma. Aquí puedes personalizar quiénes pueden enviarte solicitudes de amistad, quiénes pueden ver tus listas de amigos. O si tu perfil aparece o no en el buscador de Facebook. O si las personas pueden encontrarte usando tu correo o número de teléfono. Lo mejor en este caso, si quieres limitar tu información privada es poner todo a ‘Solo yo’ o ‘Amigos’, o en el peor de los casos ‘amigos de amigos’. Y en la opción final, puedes deshabilitar que en motores de búsqueda fuera de Facebook se enlace tu perfil. Lo más inteligente es poner que No.

Luego, debajo de la sección de Privacidad encuentras la opción de ‘Biografía y Etiquetado’. Ahí puedes controlar quiénes publican en tu perfil de Facebook y quiénes pueden etiquetarte en fotos. Aquí es mejor limitar todo a Amigos o Solo yo.

(Ojo con el reconocimiento facial)

Finalmente, una opción poco conocida es la de ‘Reconocimiento Facial’. Si no quieres que Facebook construya un perfil con los datos de tu rostro para que te reconozca en fotos o videos que otras personas publiquen, apaga esta opción.

Paso 4: elimina la información personal y restringe las preferencias de publicidad

El paso final es editar tu sección de información personal para limitar lo que está publicado ahí y lo que estás compartiendo con Facebook constantemente. Para hacerlo, selecciona el signo de interrogación que aparece en la parte superior derecha de Facebook y haz clic en ‘Comprobación rápida de privacidad’.

Realiza el primer paso y cuando llegues al tercer paso, selecciona la opción de ‘Ir a la página de información’. Desde ahí puedes editar o borrar toda la información que tienes actualmente compartida en Facebook, desde tu trabajo o historial de educación, hasta donde vives o tu correo electrónico. Puedes dejar intacta la información y solo limitar que sea visible solo para ti. Pero quieres ser lo más prevenido posible, borra todo. En general puedes quitar todo menos tu nombre, cumpleaños y género.

Finalmente, es muy importante que vayas a la página de Preferencias de Anuncios para eliminar la habilidad de los pautantes de hacer publicidad basados en tu información personal. Puedes configurar las opciones para que los pautantes no hagan publicidad basados en tu estatus de relación, o dónde trabajas, o dónde vives, o en la categoría de ‘otra actividad’ (que incluye muchos datos como si viajes, si tienes muchos amigos o si usas Gmail.

Imágenes: capturas de pantalla y Pixabay.

Lewis respondió a estos mensajes con cualquier texto, como ‘Por favor paren’. Y parece que esto hace que se publiquen esos mensajes como publicaciones en el muro de Facebook. The Verge dice que esto ocurre con cualquier responde a un mensaje de texto enviado al sistema de 2FA de Facebook. Cientos de usuarios en Twitter dicen que les pasa lo mismo con el celular que ingresan en Facebook y en Instagram, por seguridad. Para cerrar el caso, Lewis dice que nunca ha habilitado notificaciones vía mensajes de texto.

So I signed up for 2 factor auth on Facebook and they used it as an opportunity to spam me notifications. Then they posted my replies on my wall. ‍♂️ pic.twitter.com/Fy44b07wNg

— Gabriel Lewis (@Gabriel__Lewis) February 12, 2018

“Activé la autenticación de dos pasos en Facebook y fue usada como una oportunidad para enviarme notificaciones de spam. Luego publicaron mis respuestas en el muro,” afirmó Lewis en el anterior tuit.

El caso de Lewis obtuvo bastante visibilidad en los últimos días. Especialmente cuando un reconocido crítico y sociólogo experto en tecnología, Zeynep Tufekci,  habló sobre el tema en Twitter. Tufekci critica la posición de Facebook de exprimir las métricas de interacción de sus usuarios.

This is horrible. You give Facebook your phone number for login authentication; instead, it abuses it to SMS spam to drive up “engagement”, and when you reply to spam, is posts it on your wall. https://t.co/vPXdwHEyTM

— zeynep tufekci (@zeynep) February 14, 2018

“Esto es horrible. Le das a Facebook tu número para autenticación de ingreso; en cambio, abusa de él con spam de SMS para disparar ‘interacción’, y cuando respondes al spam, lo publica en tu muro”, dijo el experto.

Además de ser molesto y casi que irrespetuoso, esta situación tiene una ‘capa’ legal, explica el medio. En Estados Unidos existe un acta de protección al consumidor llamada Telephone Consumer Protection Act. Esta dice que ninguna compañía puede contactar a las personas a través de mensajes de texto sin tener un permiso expreso antes. Ya Facebook tiene varias demandas por usar mensajes de texto para recordar cumpleaños de amigos, entre otros spams.

¿’Bug’ o spam intencional?

Hasta el momento no es claro si el reciente comportamiento del 2FA es un ‘bug’ o una falla. Aunque el medio dice que la función de autopublicación al perfil sí parece serlo. Pero si la compañía está usando intencionalmente los números de 2FA para que los usuarios interactúen en Facebook sin su consentimiento, se podría prestar para demandas serias.

Finalmente, en un comunicado, un representante de Facebook no comentó directamente sobre el problema de publicaciones automáticas de los mensajes de texto. Es decir, no dijo si era intencional o una falla del sistema. La compañía dijo que está investigando sobre el problema de las notificaciones vía mensajes de texto. Y también dijo que se está mirando la posibilidad de usar un generador de códigos. Esto en caso que un usuario no quiera ingresar un número de celular.

Imagen: Pixabay.

Facebook está usando su plataforma de Inteligencia Artificial para identificar fotos ofensivas en la red social. Incluso, el sistema de AI ahora reporta más contenido obsceno y violento que los empleados de Facebook, lo cual le evita malos ratos a las personas que usualmente revisan fotos.

Con más de 1.650 millones de usuarios en el mundo, Facebook recibe todo tipo de publicaciones de fotos que en muchos casos no cumplen con los términos y condiciones del sitio. Garantizar un sitio en el que se pueda compartir información sin miedo es importante para Facebook. Un reporte de TechCrunch reveló que Facebook está invirtiendo en su plataforma de AI para que ayude en esa misión.

Pero Facebook no es la única que enfrenta contenido abusivo. Los contenidos inapropiados son pan de cada día en todas las plataformas de redes sociales. Twitter ha recibido muchas críticas por continuos reportes de abuso, y por eso hace unos meses la compañía expandió su equipo de respuesta de reportes. También compró un sistema de AI que identifica imágenes ofensivas, que si bien no reemplaza por completo el trabajo humano, ayuda a filtrar el gran flujo de reportes en la red social, según Wired.

Incluso ayer martes Facebook, Twitter, YouTube y Microsoft firmaron un compromiso con la Unión Europea para reportar y eliminar cualquier contenido con discurso de odio en menos de 24 horas. El sistema de AI de Facebook seguramente le ayudará a cumplir con esa meta.

Un alivio para todos

Los protocolos de Facebook exigen que cuando un usuario sube un contenido ofensivo al menos una persona ‘real’ debe reportarlo, ya sea un usuario o un empleado. Estas publicaciones, que violan los términos de servicio de Facebook, pueden incluir contenido que es discurso de odio, amenazas, pornografía, imágenes que incitan a la violencia, o que contiene desnudos o violencia expresa.

Cuando una persona sube una foto inapropiada, al momento de recibir el reporte, y proseguir con el proceso de verificación y eliminación, ya se pudo haber hecho un daño en las personas que alcanzaron a ver la foto, entre las que están los empleados de Facebook.

El trabajo de revisar contenido ofensivo es ‘brutal’, según el reporte, ya que además de los bajos salarios, las personas deben enfrentarse a fotos con contenido gráfico ofensivo y altamente perturbador. Los empleados se ven afectados psicológicamente por tener que ver a diario fotos desde pornografía infantil hasta decapitaciones. Muchos de los ‘revisadores’ han reportado síntomas similares al desorden de estrés postraumático, y han tenido que acudir a terapia.

Es por eso que la plataforma de AI puede resultar siendo un alivio para Facebook, tanto para los usuarios como para los empleados. El sistema es la primera línea de defensa de los ‘revisadores’, ya que escanea cada imagen que se sube a Facebook y clasifica aquellas que tienen contenido ofensivo y las borra antes de que cualquier persona pueda verlas.

A pesar de los evidentes beneficios de usar la plataforma de AI, existen ciertos riesgos que se pueden evitar si se aplica con cautela la tecnología. Por ejemplo, el sistema podría no identificar cuándo una imagen se trata de una obra artística que podría tener cierto grado de desnudez, por ejemplo. Además, se teme que se reemplacen los empleos de personas por las máquinas.

De acuerdo con el director de la máquina de AI de Facebok, Hussein Mehanna, se espera poder usar el sistema de AI para lograr identificar contenido ofensivo más allá de las imágenes, es decir con texto. Según Mehanna, cada minuto se hacen 400.000 publicaciones y de esas publicaciones, aquellas de marcas y personas famosas reciben más de 180 millones de comentarios en total. Es por eso que es importante saber identificar texto abusivo.

Imagen: Pixabay. 

Seguro conoces a alguien al que le ha pasado: otra persona se mete a su Facebook y las consecuencias son desastrosas. Secretos revelados, relaciones rotas o en problemas, o bromas que, en el peor de los casos, dejan aporreada la reputación de la víctima. Si sumas a eso el hecho de que muchas apps autentican a sus usuarios a través de Facebook, las consecuencias pueden ser todavía mayores. 

Muchas veces, eso se puede evitar con un poco de cuidado. Otras, ocurre porque el usuario es víctima de un ataque, o porque otras personas obtuvieron, de una u otra manera, su contraseña. Y aunque no hay manera de asegurarse del todo de que esto no va a ocurrirte a ti, sí se pueden tomar algunas medidas para disminuir drásticamente el riesgo de que suceda. Estas son:

1. No le des tu contraseña a nadie

Hay mejores pruebas de amor que la contraseña del Facebook. Si otra persona tiene tu contraseña, básicamente tu Facebook está en sus manos. Cuando quiera, y sin que puedas evitarlo, puede hacer lo que quiera: husmear en tus mensajes, suplantarte para comunicarse con tus amigos o, incluso, borrar tu perfil. Lo mismo ocurre si alguien más sabe la clave de desbloqueo de tu celular. Si tienes Facebook activado en él, basta un momento de descuido para esa persona te tenga en su poder.

Si ya le diste tu contraseña a otra persona, siempre puedes cambiarla. En esta galería te contamos cómo hacerlo.

Además, piénsalo: si te pide la contraseña de tu Facebook, no confía lo suficiente en ti.

2. Usa la verificación en dos pasos

Facebook tiene una opción que te permite verificar tu identidad cada vez que ingresas a la red social desde un navegador que no es el que normalmente usas. En ella, se te envía un mensaje de texto al celular con un código que debes digitar para que se confirme que eres tú quien está intentando ingresar a la cuenta. No solo es útil para garantizar que nadie esté usando tu contraseña para entrar a tu Facebook, sino también para alertarte en caso de que alguien lo esté intentando. Así se activa:

Otra manera de hacerlo es a través del generador de códigos. En lugar del SMS, el código aparece en la app de Facebook que tengas en tu iPhone o Android.

3. Evita el ‘phishing’

El ‘phishing’ es una forma de ataque informático en la que se suplanta el sitio en el que debes introducir tu contraseña. Lo peor es que, según parece, la mayoría de personas no sabe cómo evitar caer en la trampa. Según cifras de Intel Security, divulgadas en un comunicado de prensa, en una encuesta hecha entre 19.000 personas solo el 3% de ellas logró identificar un enlace fraudulento.

A pesar de eso, no es tan difícil. Como dice la empresa, hay “‘banderas rojas’ obvias: palabras mal escritas, dominios URL incorrectos, imágenes poco profesionales y sospechosas y remitentes desconocidos”. Cuando alguna de ellas aparece en un correo electrónico, es un indicio claro de que no es confiable. En esos casos, debes eliminarlo y evitar ingresar a algún enlace que esté en él. También debes evitar reenviárselo a otras personas.

Por otra parte, algunos navegadores, como Chrome y Firefox, te avisan sobre si un enlace es fraudulento. Y Facebook nunca envía correos electrónicos pidiendo tu contraseña.

Si crees que caíste en la trampa, el antídoto es cambiar la contraseña y activar la verificación en dos pasos.

4. Cierra sesión siempre

Si entras a Facebook en el computador de un amigo, seguro caerás en una broma. Acostúmbrate a cerrar sesión siempre, tanto en tu propio PC como en otros en los que accedas a la red social. Así, además, evitas que otras personas tengan acceso a tu información si te toca compartir tu equipo.

Imagen: C_osett (vía Flickr).

La seguridad es uno de los temas que más preocupa a Facebook. Por eso, la compañía de Mark Zuckerberg compró PrivateCore, una empresa de seguridad fundada a finales de 2011, informó TechCrunch.

El objetivo de la compra es poder implementar la tecnología de esta compañía con el fin de proteger mejor a sus servidores y a sus usuarios. Se desconocen las cifras del nuevo acuerdo.

Oded Horovitz, CEO de PrivateCore, escribió una carta en la que también anuncia su nueva unión a Facebook: “Tenemos grandes noticias: PrivateCore se unirá a Facebook (…) Queremos utilizar nuestra tecnología de seguridad para ayudar a hacer conexiones en el mundo más seguras”.

PrivateCore se centra en el desarrollo de una tecnología llamada vCage, la cual es capaz de proteger los servidores de amenazas de malware, acceso físico no autorizado, ataques informáticos; así como la integración de servidores remotos. Para Horovitz, trabajar en conjunto con Facebook permite a la compañía promover su visión a gran escala y tener un impacto enorme en la vida de millones de personas en el mundo.

Joe Sullivan, director de seguridad de Facebook, señaló que la tecnología especializada que maneja PrivateCore fue el gran atractivo para la red social, de igual manera su equipo de trabajo: “El equipo de PrivateCore también está formado por veteranos de seguridad de primer nivel con mucha experiencia.”, destacó Sullivan.

Como muchas otras empresas, la red social de Zuckerberg ha estado aumentando su despliegue de cifrado HTTPS por defecto, así como el trabajo de asegurar todos sus centros de datos con protecciones adicionales.

Imagen: PrivateCore.

Como se ha reportado en los últimos días, Facebook ya no permite a los usuarios ocultar su perfil de los resultados de búsqueda de la red social. Eso significa que cualquier persona podrá encontrar su perfil sin inconvenientes. Aunque los ejecutivos del sitio social muestren este acto como algo superficial, en realidad tiene consecuencias muy fuertes en la manera en la que se utiliza la red social.

“Queremos avisarte de que vamos a eliminar la opción de controlar ‘Quién puede buscar tu Timeline por tu nombre’. Esta funcionalidad permitía a la gente controlar si alguien encontraba tu perfil buscando por tu nombre. La vamos a eliminar porque no es tan útil como lo era antes y ahora hay mejores formas de ajustar tu privacidad utilizando nuestras opciones”, fue el aviso publicado por Facebook con el que dio a conocer la noticia.

Pese a que, en palabras del jefe de privacidad de la red social, Michael Richter, solo un pequeño porcentaje de gente utilizaba esta función, esta era una de las formas para evitar que personas extrañas encontraran su perfil de Facebook y pudieran enviarle mensajes, agregarlos como amigos o ver los post que usted comparte con todo el público.

Como sabemos que muchos de ustedes se preocupan por lo que pueda suceder con su privacidad, en ENTER.CO queremos hacerles algunas recomendaciones que pueden seguir para cuidar lo que publica en su perfil de Facebook.

1. Controle quién ve cada post

En primer lugar, la misma red social recomienda a los usuarios que la mejor manera de controlar lo que otras personas pueden encontrar sobre ellos es eligiendo quién puede ver cada una de las publicaciones que comparten. Es por eso que, en las próximas semanas, las personas que comparten mensajes públicamente en Facebook también recibirán un aviso recordándoles que los mensajes pueden ser vistos por cualquier persona, incluyendo a los extraños y a los indeseables –como el ex o la ex con quien todo terminó muy mal, por ejemplo–. El aviso le recuerda a la gente cómo cambiar la audiencia para cada puesto.

2. Espíese a usted mismo

No está de más ver cómo su página personal se ve desde afuera. Puede pedirle a un amigo que se meta a su página para poder ver que puede ver la gente o incluso utilizar la opción que le ofrece la misma red social para hacerlo. Es una buena forma para ver si su configuración de seguridad y privacidad es la adecuada o si quiere hacer más ajustes para que las otras personas vean solo lo que usted quiere que vean.

3. No deje entrar a cualquiera

Otra forma de proteger su privacidad es bloqueando a los contactos que no quieren que tengan contacto con usted, o bloquear las aplicaciones que tienen acceso a su información personal. Así mismo, también es recomendable deshabilitar el muro o restringir la gente que puede utilizarlo y deshabilitar el Tag Suggest, una opción para que Facebook reconozca su cara en las fotos y las etiquete.

Todas estas opciones aparecen en el menú ‘Configuración de la privacidad’ A la izquierda pueden ver cómo se activa. Es necesario que se tome unos minutos de su tiempo libre para conocerlo bien y probar con frecuencia cómo están funcionando sus configuraciones para asegurarse de que sus contenidos en la red social estén bajo control y que no están disponibles para personas no deseadas.

Una vulnerabilidad descubierta recientemente por el investigador Dan Melamed y publicada en su blog, le permitía a un usuario malicioso tomar control de cualquier cuenta de Facebook. La falla solo requería que la víctima visitara un sitio en el que se ejecutaba un código ofrecido por la misma red social, que pasaría desapercibido por cualquier programa de seguridad y que, de hecho, es inocuo por sí mismo.

En concreto, la falla le permitía al atacante asociar una dirección de correo electrónico a la cuenta de Facebook de la víctima, con lo que le era posible reiniciar la contraseña del perfil atacado y tomar control sobre él. Para que el ataque funcionara, el correo ya debía pertenecer a otro usuario de Facebook y estar registrado en la base de datos de la red social. El código se obtenía cuando el atacante registraba ese correo como propio.

Para caer en la trampa, la víctima debía ejecutar el código malicioso mientras estuviera conectada a Facebook. El atacante podía insertarlo en un sitio web y asegurarse de que la persona atacada lo visitara, o simplemente podía enviarle un link. Cuando eso ocurría, el e-mail del atacante inmediatamente quedaba registrado en el Facebook de la víctima. En este video se puede ver el ‘exploit’ en acción (recomendamos verlo en pantalla completa y HD).

Melamed dice que la falla de seguridad ya fue solucionada. Sin embargo, asegura que ha descubierto otras vulnerabilidades de la red social, y afirma que las publicará en la medida en la que los expertos de seguridad del servicio las reparen.

Recientemente la red social de Mark Zuckerberg enfrentó un problema de seguridad después de dejar al descubierto la información personal de seis millones de sus usuarios.

Según indicó Facebook a través de un comunicado oficial, un error de software permitió que los números de teléfono y las direcciones de correo de un número representativo de cuentas del sitio social quedaran expuestos.

Al parecer, cuando los usuarios utilizaban la herramienta ‘Descargar una copia de su información’, obtenían su archivo personal junto con las direcciones de correo electrónico y los teléfonos personales de sus amigos, a pesar de que ellos no tuviesen la opción activada de incluir esos datos en este archivo.

La red social aseguró en el comunicado que una vez tuvieron información del problema, el equipo de seguridad desactivó la herramienta de forma inmediata hasta que se pudo solucionar el error. El fallo ya fue solucionado.

Así mismo, Facebook indicó que solo los contactos de los usuarios afectados tuvieron acceso a esa información confidencial, por lo que se descarta que haya sido vista por desconocidos y anunciantes.

“En la actualidad no tenemos pruebas de que este error haya sido aprovechado con fines maliciosos, no hemos recibido quejas de los usuarios ni hemos detectado un comportamiento anómalo de la herramienta o del sitio que apunten a maldades”, afirma el comunicado.

La red social también comentó que ya envió una notificación a los reguladores en Estados Unidos, Canadá y Europa y que está en el proceso de notificar a los usuarios afectados a través de correo electrónico.

Tenga cuidado con las aplicaciones que descarga en Facebook. Recientemente Norton descubrió una aplicación que tiene la capacidad de duplicar las identidades en la red social de Mark Zuckerberg.

La supuesta herramienta se puso a disposición de los usuarios a través de un sitio de phishing, que fue detectado en diciembre de 2012, y solicitaba a las personas que ingresaran sus datos de inicio de sesión a Facebook y escribieran un código de confirmación generado por el mismo sitio web, para poder acceder a la supuesta aplicación de seguridad. 

Según Norton, probablemente los delincuentes informáticos creían que al solicitar un código de confirmación y al declarar que tienen acreditación de Facebook adjuntando en su sitio web un certificado de acciones de la red social, podían hacer que la aplicación falsa pareciera más auténtica.

Después de que los usuarios ingresan el código y sus datos personales, el sitio confirma la solicitud de acceso a la aplicación con el mensaje “Gracias por usar este servicio. Su cuenta estará asegurada en 24 horas”.

La compañía de seguridad reportó que la espera de 24 horas es una estrategia con la que los delincuentes ganan el tiempo necesario para evitar cualquier sospecha del usuario. “Si los usuarios llegan tan lejos y se convierten en víctimas del sitio, los phishers habrán tenido éxito al obtener la información necesaria para robar su identidad”, dijo Norton en un comunicado de prensa..

¿Cómo protegerse de estas amenazas en Facebook?

Norton compartió los siguientes consejos de seguridad que los usuarios deben tener en cuenta para no caer en este tipo de trampas que ponen los delincuentes para robar información confidencial.

• No haga clic en enlaces sospechosos que provengan de mensajes de correo electrónico.
• No comparta información personal cuando contesta un correo electrónico.
• No ingrese información personal en una página o ventana emergente.
• Actualice su software de seguridad con frecuencia.
• Denuncie sitios web y direcciones de correo electrónico falsos. Para el caso de Facebook, envíe quejas de suplantación de identidad al correo phish@fb.com.

En lugar de explicarle a su personal cómo detectar y prevenir ciberataques en una reunión tradicional, la red social de Mark Zuckerberg decidió hackear a sus propios empleados.

Como reportó Mashable, recientemente Facebook celebró su segundo ‘Hacktober’, un evento en el que la compañía enfrentó a los computadores de los empleados a una serie de amenazas de seguridad, para ver cuál de sus empleados se daba cuenta de que su equipo estaba en peligro y le informaba a los ejecutivos competentes sobre el asunto.

La persona que reportara alguna de las amenazas desarrolladas por el mismo personal de la red social, recibía como premio una camisa de Facebook, un pañuelo o un sticker. Mientras que los empleados que no se inmutaran ante las amenazas de seguridad a las que estaban expuestos sus equipos, serían sometidos a una formación continua sobre el tema de ciberseguridad.

“Queríamos hacer algo único, que fuera de la mano con nuestra cultura hacker, para enseñar a los empleados sobre la seguridad cibernética”, dijo a Mashable Ryan McGeehan, un ejecutivo del equipo de seguridad de Facebook.

El medio estadounidense también informó que las amenazas, que fueron diseñadas por el equipo de ingeniería de Facebook, fueron distribuidas entre diferentes grupos dentro de la empresa y estaban relacionadas con el área de trabajo de cada uno de ellos.

Una de las amenazas que desarrolló la red social fue un gusano en forma de una notificación falsa de Facebook que demostró lo rápido que el spam se puede propagar a través del sitio. “Pusimos en marcha un gusano para simular algunas de las campañas de spam que vemos en Facebook y otros sitios, y fue todo un éxito”, dijo McGeehan.

A medida que crece la popularidad de un sitio web, las amenazas aumentan. La red social de Mark Zuckerberg ha sido el blanco de varios ataques en los últimos años y los problemas de seguridad aumentan cada día. En respuesta a la amenaza, Facebook decidió unirse a los usuarios y lanzar una campaña contra el phishing.

A través del correo phish@fb.com, los usuarios podrán reportar amenazas o casos de phishing que encuentren mientras utilizan el servicio. Según informó Facebook a través de su blog de seguridad, el objetivo es complementar con información de los usuarios los mecanismos de seguridad internos de la red social.

Para los que no estén muy familiarizados con el tema, el phishing es un ataque en el que delincuentes informáticos intentan obtener información personal, como nombre de usuario, contraseña o información financiera, a través de la suplantación o falsificación. Facebook se ha convertido en una de las plataformas más populares para este tipo de amenazas, por lo que desde la misma red social han decidido hacer frente a este tipo de ataques.

El nuevo esfuerzo abre un canal de comunicación directo con el sitio social que permite reportar cualquier actividad sospechosa relacionada con el ‘phishing’.

Con los reportes de los usuarios, Facebook pretende crear listas de cuentas o páginas dedicadas al envío de phishing para que puedan actuar de forma fácil y efectiva. Además, la red social indicó que con la ayuda de los usuarios también podrán rastrear las amenazas y así encontrar a otros usuarios afectados y aun no lo sepan.

Si usted no sabe cómo detectar las amenazas de ‘phishing’, Facebook publicó dos consejos básicos para que esté atento a este tipo de ataques y los denuncie:

• Sospeche de cualquier correo electrónico con solicitudes urgentes de información financiera o de inicio de sesión, y recuerde, a menos que la dirección de correo electrónico esté firmada digitalmente, no se puede estar seguro de que no se trate de un mensaje falso.
• No utilice los links que vienen en los mensajes de correo electrónico o del chat para ir dirigirse a un sitio web. Si usted sospecha que el mensaje podría no ser auténtico o no confía en el remitente, mejor ingrese al sitio web ingresando al dirección directamente en el navegador.

Hace un par de días, cuando Facebook publicó sus resultados financieros del segundo trimestre dio a conocer nuevas cifras sobre su número de usuarios asegurando que actualmente tiene 955 millones. Pero lo que no se sabía era que el 8,7% de ese número corresponde a cuentas falsas.

Según indica un estudio publicado por Facebook, de ese 8,7% de usuarios falsos, el 4,8% corresponde a cuentas duplicadas, o de usuarios que tienen más de un usuario; el 2,4% son cuentas mal clasificadas, de personas que crean un perfil de usuario para una empresa u organización; y el 1,5% corresponden a cuentas indeseables, que generalmente han sido creadas para enviar spam.

En total, Facebook cuenta con 83 millones de cuentas falsas, cifra que representa casi el doble de habitantes de Colombia y se acerca al número total de habitantes de países como Egipto.

Así mismo, como reportó Mashable, el número presentado en este documento de la red social es un poco más alto que las estimaciones previas de la compañía.

En un informe publicado en marzo de este año, Facebook aseguró que alrededor de 50 millones de sus cuentas eran falsas. La compañía también dijo que prohíbe al menos 20.000 cuentas al día y estimó que a diario cerca de 600.000 cuentas están en peligro. 

Para medir los usuarios activos o reales, Facebook utiliza un medidor diario y otro mensual de las cuentas de los usuarios. Con esta herramienta, la red social contabiliza las cuentas que han iniciado sesión en Facebook, a través de la Red o de la aplicación para móviles, así como las que han compartido contenidos con sus amigos.

Facebook dijo que los incidentes de cuentas duplicadas y falsas son ‘significativamente menores’ en regiones desarrolladas como los EE.UU. y Australia, y tienen mayor incidencia en los mercados en desarrollo como Indonesia y Turquía.

Facebook se está asegurando de que sus 900 millones de usuarios estén protegidos mientras pasan el tiempo en la red social y no lleguen a una URL maliciosa.

La compañía anunció su alianza con Microsoft, McAfee, TrendMicro, Sophos y Symantec para ofrecer dicha protección, que consta de diferentes antivirus de las firmas mencionadas.

“Nuestro sistema de listas negras de URL escanea billones de clics cada día y ahora incorporaremos las bases de datos de direcciones maliciosas de estas empresas de seguridad para poder aumentar nuestro nivel de protección actual” dice el blog oficial. 

Para poner en marcha estos beneficios, el usuario deberá dirigirse al mercado AV y descargar el antivirus gratuito por seis meses. Recuerde que para poder recibir las actualizaciones del software tiene que darle ‘Me gusta‘ a la página de seguridad y asi podrá, en teoría, mantenerse a salvo de los depredadores en línea.

“Hemos tenido una larga relación con McAfee y muchos otros en la comunidad de seguridad. -El mercado AV ofrecerá más opciones a los usuarios para aumentar el alcance de nuestras asociaciones (…) creemos que tenemos una oportunidad única para ofrecer a nuestros usuarios el software y la tecnología para ayudar a mantener sus datos seguros tanto dentro como fuera de Facebook“, dijo un portavoz de Facebook  a Mashable.

Recordemos que la seguridad y privacidad de Facebook  ha estado en el ojo del huracán, ya que se han visto una infinidad de casos de estafas, como la del bebé enfermo. Es tanto el impacto que tiene la red que el Departamento de Seguridad Nacional de Estados Unidos busca en ella palabras clave que puedan llevarlos  a noticias de cibercrímenes.

Hicimos una entrevista en video con ella, en la que nos contó de primera mano cuál es el motivo de su pelea con Facebook y lo que opina de las acciones de la red social.

En su edición de este miércoles, el respetado periódico inglés The Guardian publicó una columna de la comunicadora digital Rowan Davies, en la que propone poner a prueba qué tanto cumple Facebook con sus propias políticas. El reto consiste en que el diario publicará todas las fotos de madres lactantes que reciba por correo electrónico. Estaremos muy pendientes de los resultados.

Es una polémica vieja, pero parece que no está superada. Se trata de la censura, por parte de Facebook, de fotografías de madres dándoles de lactar a sus hijos. El año pasado la víctima (una entre muchas) que conocimos fue Leslie Power, una chilena cuyo caso fue divulgado por los medios de comunicación. Gracias a la reacción del público, Power obtuvo su cuenta de regreso.

Desde entonces, el sitio cambió sus políticas y comenzó a permitir estas imágenes, siempre y cuando “no muestren un pezón totalmente expuesto y el niño no esté lactando activamente”. Con esa medida, Facebook esperaba que esta polémica terminara, pero no fue así. Emma Kwasnica, una canadiense madre de tres niñas y activista en favor de la lactancia materna, denunció que la red social ha bloqueado sistemáticamente sus fotos desde 2007, cuando publicó su perfil por primera vez.

Ella afirma que el cambio en las políticas del sitio no ha evitado que madres como ella sigan siendo censuradas todos los días, y que se siente acosada y vulnerada por los empleados de la red social, que son quienes toman la decisión de sacar las fotos del sitio. “Facebook es cómplice del ‘matoneo’ a las madres lactantes”, le dijo a ENTER.CO en una entrevista en la que nos contó cómo ha sido su ‘pelea’ con Facebook.

“Entré a Facebook y puse fotos de lo que hago todos los días, que es amamantar a mis hijas”, contó. A los dos meses de ingresar a la red social, una imagen fue censurada por primera vez, tras lo cual vinieron otros bloqueos en estos cuatro años. Después, según afirma, la red social canceló su cuenta en cuatro ocasiones por la misma razón. “Una de esas veces, mi perfil fue bloqueado por 30 días sin ninguna explicación de parte de Facebook. Ni un correo electrónico, ni un aviso; nada”, afirma.

Luego de la última vez, Kwasnica decidió acudir a los medios de comunicación. Con eso consiguió que Facebook restableciera su cuenta y la llamara por teléfono a ofrecerle disculpas. “Me dijeron: ‘Lo sentimos mucho, parece que todas sus fotos amamantando fueron borradas por error, a veces eso ocurre’. ¡Pero eso no es suficiente! Estuve pidiéndoles que dejaran de acosarme por cinco años, ¿por qué hasta ahora se manifiestan y se disculpan?”.

Kwasnicka no quedó contenta con las explicaciones de la red social, que decía que el bloqueo se había debido a que algunos usuarios habían reportado sus imágenes. Según ella, la responsabilidad final sobre cuáles fotos son censuradas no es de los usuarios, sino del sitio. “Facebook decide si algo es lo suficientemente obsceno como para ser removido. Ellos son quienes quitan las fotos”.

Según el sitio, sus políticas “están basadas en los mismos estándares que utilizan la televisión y los medios impresos”. Pero una de las imágenes bloqueadas fue publicada en un periódico. “Esa foto estuvo bien para el diario más grande de Montreal –dice Kwasnicka–, pero Facebook la borró”. A su juicio, eso muestra que la red social “no está siguiendo sus propias políticas” ni aplicando los parámetros que dice aplicar.

Después de todo esto, ¿por qué sigue Kwasnicka utilizando Facebook? Según afirma, su perfil -en el que tiene más de 4.000 contactos- es una herramienta educativa para otras madres lactantes, y “una comunidad de madres que entienden cómo y por qué amamantar, y que no quieren ser discriminadas todo el tiempo”.  Por eso, afirma, “nadie debería sorprenderse si ve en mi perfil fotos mías amamantando a mis hijas”.

Cuando se conoció esta situación, un grupo de mujeres organizó una protesta que se llamó Facebook Nurse-In, en la que se convocó a mujeres de todo el mundo a amamantar frente a las oficinas de Facebook en ciudades de Estados Unidos y Europa. Facebook no se ha manifestado en público ni sobre el caso de Kwasnica ni sobre la protesta.

¿La ley es para todos?

Mientras Facebook censura las fotos de madres lactantes aunque no violen sus términos de uso, no hace nada contra otros contenidos que bordean la pornografía. Una búsqueda sencilla de términos como ‘prepago’ nos permite acceso a este tipo de imágenes, como se puede ver a continuación.

La mayoría de los bloqueos de contenido, dice Facebook, se hacen “casi exclusivamente” después de que un usuario los reporta. Sin embargo, la red advierte en sus políticas que “reportar una persona, organización o contenido no garantiza que sea eliminado del sitio web”. ¿Las imágenes pornográficas no son reportadas por los usuarios? O al menos, ¿no con la misma intensidad que las fotos de madres dando de lactar?

Esta cuestión se suma a otra, denunciada por algunos usuarios en otras redes sociales. A veces, Facebook recomienda algunos perfiles, basado en su número de seguidores. Muchos de ellos son de modelos, mujeres ‘normales’ o incluso cuentas ficticias –con el fin de generar clics a enlaces promocionales o de phishing– que publican fotos en ropa interior o vestido de baño para promocionar eventos o promocionarse ellas mismas. Sus perfiles tienen miles de suscriptores y están al alcance de menores sin que Facebook haga algo al respecto.

¿Juzga Facebook los dos casos de forma diferente? La red afirma que se toma “la seguridad de los menores de edad muy en serio”  y tiene una serie de sitios con consejos y herramientas para que padres, maestros y menores se sientan tranquilos en el sitio.  Es difícil pensar en que una foto de una madre lactante sea ofensiva para alguien (y más un menor de edad) o al menos que lo sea por las mismas razones que un contenido pornográfico. La red no publica cifras de cuántos contenidos bloquea, por lo que es difícil saber qué tan numerosos son en uno y otro rubro. Pero mientras siga ocurriendo esto, queda claro que la política de seguridad de Facebook a veces peca por exceso, pero muchas otras por defecto. 

El fenómeno de las redes sociales sigue creciendo, y en América Latina, según un estudio de comScore, 114,5 millones de personas en la región (el 10,2% del total de 1.100 millones en el mundo) visitan redes sociales cada mes, lo cual representa un 96% de toda la población en línea estimada por comScore en la región. En otras palabras, casi todos los usuarios de Internet en Latinoamérica usan las redes sociales.

Pero estas no han resultado ser atractivas solamente para los usuarios de Internet, pues los delincuentes y los creadores de malware (software malicioso) han encontrado en estos espacios la oportunidad perfecta para cometer toda clase de delitos informáticos. El malware, el phishing –montaje de sitios web falsos para hacer fraudes–, el robo de información y el acoso a menores de edad  son algunos de los principales riesgos a los que se exponen los usuarios de estos sitios sociales.

Y es que las fallas de seguridad de las que han sido protagonistas sitios sociales como Facebook no son un secreto. Hace algunas semanas, Facebook publicó en su blog oficial una infografía que revela sus estadísticas oficiales. Según esta información, se estima que un 0,06% de los accesos diarios a su servicio están en peligro o pueden ser comprometidos. Con este porcentaje, Facebook pretendía sugerir que los riesgos de seguridad no son tan importantes, pero ese porcentaje se traduce en que a diario, 600.000 cuentas de Facebook están expuestas a ser hackeadas. Una cifra nada tranquilizadora.

Por otra parte, Facebook es un terreno peligroso para la privacidad. En gran medida por la forma como actúan sus usuarios, que publican toda clase de contenidos sin pensar en las consecuencias, pero también porque la compañía ha engañado a sus usuarios al decirles que no vendería, entregaría a terceros o permitiría que estos se beneficiaran de su información personal sin su permiso, algo que hizo y por lo cual ha sido investigada y declarada responsable.

Si usted es un usuario novato de Facebook, lea con atención cada una de las siguientes pautas, que pueden ayudarle a evitar verdaderos dramas que pueden ir desde el robo de información personal y la infección de virus a su computador hasta la pérdida de su trabajo, de una amistad o hasta de su matrimonio… y lamentablemente, de la propia vida.

Y si se considera un usuario avanzado de la red social y en general de la Web, no sobra que revise estos consejos, pues el exceso de confianza es un mal consejero.

Como siempre, si por su experiencia tiene otras pautas para compartir, ¡bienvenidas!

1. Tenga precaución con los enlaces.

Evite hacer clic en hipervínculos o enlaces de dudosa procedencia, pues muchas veces los delincuentes disfrazan las amenazas informáticas usando videos o imágenes con temas bastante inusuales y llamativos.

Por ejemplo, el día de la muerte de Amy Winehouse, si usted entraba a Facebook era muy probable que alguno de sus contactos compartiera supuestos videos de la cantante horas antes de morir. Así mismo ocurrió tras la muerte de Michael Jackson, o después de los terremotos de Haití y Japón, sea cuidadoso con estos contenidos, porque lo más probable es que sean una estafa.

Y no solo se trata de eventos noticiosos: ¿Quién no ha caído, movido por la curiosidad, en supuestos videos de la mujer que destrozó su vida en 10 segundos, o de la reacción de un padre al ver a su hija borracha?

Si su curiosidad ante estas promesas de contenidos muy atractivos puede más que su sentido de prevención, esta es una pauta extra: ‘googlee’ el título del mensaje en Facebook, y puede que sí encuentre el contenido o, lo más probable, que encuentre reportes de que se trata de un ataque de phishing o un simple engaño.

2. Acepte solo a sus contactos conocidos.

En el momento en que acepte a un contacto como amigo, asegúrese de que se trata de una persona cercana. De de no ser así, su información personal podría estar expuesta a delincuentes o personas malintencionadas. Así que si no está seguro de conocer a una persona que lo agregó, es mejor que rechace la invitación.

Esto parece un consejo obvio, pero los delincuentes tienen un truco para lograr ser aceptados: envían solicitudes de amistad a grupos completos de contactos, por lo que cuando un usuario ve una solicitud de un desconocido, es muy probable que este aparezca como amigo de cinco amigos del colegio o 20 colegas de trabajo. “Si ellos ya lo aceptaron, puede ser alguien de quien no me acuerdo… aceptémoslo”, puede ser la reacción de la nueva víctima.

De igual manera, puede que la solicitud de amistad provenga de un amigo, familiar o conocido, pero no sobra que se cerciore de que se trata verdaderamente de esa persona, y no de un suplantador. Revise qué ha publicado ese usuario en Facebook o cómo ha interactuado con sus contactos en común, para verificar su identidad.

Los amigos virtuales son una realidad y la idea no es que si no conoce a alguien personalmente no la acepte como contacto, pero solo comparta información con quienes usted ya esté seguro de que son personas reales y confiables. Por otro lado, este consejo que se da siempre para los niños para que no caigan en las garras de pedófilos o secuestradores aplica para todo el mundo: nunca haga una cita uno a uno con un amigo virtual. 

Las fallas de seguridad de las que ha sido protagonista Facebook no son un secreto. En ENTER.CO ya hemos reportado múltiples fallas en Facebook, como la de geolocalización que involucró a personas en atentados terroristas, o cómo se accede a información personal de terceros sin su conocimiento. Incluso el español Vicente Aguilera Díaz descubrió otra enorme falla en Facebook: al acceder a enlaces que se han puesto en los perfiles o mensajes privados, estos resultan ser falsos y los usuarios acceden a virus que entran en el dispositivo desde el que se visite el sitio web. Hace algunos días, Facebook publicó en su blog oficial una infografía que revela las estadísticas oficiales de la red social. Según esta información, se estima que un 0,06% de los accesos diarios a su servicio están en peligro o pueden ser comprometidos, lo que significa que a diario 600.000 cuentas de Facebook están expuestas a ser hackeadas. El porcentaje es mínimo, pero la cifra de 600.000 cuentas –personas– en peligro de perder su información o sufrir otro tipo de problemas por perder la información es muy alto. Un ejercicio matemático simple mostraría que cada mes, 18 millones de personas están expuestas a ser hackeadas. Y cada año, 219 millones. A través de su blog, Facebook dio a conocer a los usuarios los problemas de seguridad y las soluciones que proponen para estos inconvenientes. A pesar de que cada vez es más frecuente encontrar spam en Facebook –que incluye mensajes engañosos con software malicioso, como el que promete revelar quién visitó el perfil–, la compañía señala que menos del 4% de los contenidos publicados en su plataforma son spam. Además de hablar del tema de seguridad, la red social que cuenta con 800 millones de usuarios dio a conocer en su blog de seguridad la nueva herramienta ‘Trusted Friends’, un sistema que permite que en el momento en que un usuario no pueda entrar a su cuenta u olvide su contraseña, Facebook le envíe un código a 3 o 5 amigos que son elegidos previamente por el dueño de la cuenta. A pesar de que el sistema pueda ser percibido como práctico y de fácil acceso, la firma de seguridad Sophos asegura que en el momento en que una cuenta sea hackeada, los delincuentes pueden cambiar la configuración de seguridad de Facebook y modificar la lista de ‘amigos confiables’ que ha sido previamente definida por el usuario.  Otra de las novedades que Facebook reveló en el blog es App Paswords, un servicio que pretende ampliar la seguridad de los usuarios en el momento en que acceden a aplicaciones de terceros dentro de la red social. Lo que pretende esta nueva opción es que el usuario genere claves de acceso independientes para poder ingresar a cada aplicación. Los intentos de Facebook por mejorar los fallos en seguridad están en constante aumento. Hace algunas semanas, ENTER.CO informó que se habían pagado 40.000 dólares de recompensa a los usuarios  que encontraron errores de programación o bugs. El ‘Bug Bounty Program’ (programa de recompensas por errores) ofrece desde 500 dólares por falla encontrada y ha llegado a pagar hasta 5.000 por un descubrimiento realmente bueno. Es importante que Facebook no ignore los fallos de seguridad y siga trabajando para corregirlos, pues este sitio tiene en sus manos la seguridad y privacidad de unos 800 millones de personas alrededor del mundo, y sigue creciendo. ¿Creen que son suficientes estas medidas? ¿Qué más debería hacer Facebook para que sus usuarios estén más tranquilos?

Notas relacionadas:

• Descubierta otra falla en Facebook y a la compañía parece no importarle.
• 10 pautas de seguridad para las redes sociales.
• ¿Qué pasa cuando se elimina información de Facebook?
• Actualizaciones de estado en Facebook se llenan de spam.
• Manténgase libre de malware en Facebook y sin pagar un peso.

Las redes sociales siguen siendo uno de los mayores fenómenos en lo que tiene que ver con el avance de la tecnología, y ‘la guerra’ entre ellas mismas por alcanzar el mayor número de usuarios posibles sigue estando entre las noticias que se deben registrar a diario. Facebook, con más de 700 millones de usuarios, se mantiene como el rey de los populares sitios, pero también como uno de los más peligrosos en materia de seguridad informática.

En el caso de América Latina, un estudio de InSite Consulting –citado por la firma de seguridad ESET– ubica a la región como la número uno en el uso de las redes sociales en el mundo, con un 95%. Sin embargo, más allá de los resultados del estudio, la preocupación sigue creciendo en lo que tiene que ver con seguridad en estos sitios y entre los principales riesgos a los que se exponen los usuarios se encuentran el malware, el phishing, el robo de información y el acoso a menores de edad.

Así las cosas, ESET Latinoamérica desarrolló una completa Guía de Seguridad en Redes Sociales, de la que extractamos sus principales puntos:

1. Precaución con los enlaces.

Se recomienda evitar hacer clic en hipervínculos o enlaces de procedencia dudosa para prevenir el acceso a sitios que posean amenazas informáticas. Recuerde que este tipo de enlaces pueden estar presentes en un correo electrónico, una ventana de chat o un mensaje en una red social.

2. No ingrese a sitios de dudosa reputación.

A través de técnicas de Ingeniería Social muchos sitios web suelen promocionarse con datos que pueden llamar la atención del usuario, por ejemplo, descuentos en la compra de productos (o incluso ofrecimientos gratuitos), primicias o materiales exclusivos de noticias de actualidad, material multimedia.

3. Un sistema operativo y aplicaciones actualizadas le evitarán problemas.

Se recomienda siempre mantener actualizados los últimos parches de seguridad y software del sistema operativo para evitar la propagación de amenazas a través de las vulnerabilidades que posea el sistema.

4. Una sospecha a tiempo.

La propagación de malware suele realizarse a través de archivos ejecutables. Es recomendable evitar la ejecución de archivos a menos que se conozca la seguridad del mismo y su procedencia sea confiable.

5. Es mejor bueno conocido.

Tanto en los clientes de mensajería instantánea como en redes sociales es recomendable aceptar e interactuar solo con contactos conocidos. De esta manera, se evita acceder a los perfiles creados por los atacantes para comunicarse con las víctimas y exponerlas a diversas amenazas informáticas.

6. Ojo con la descarga de aplicaciones.

Se recomienda que al momento de descargar aplicaciones lo haga siempre desde las páginas web oficiales. Esto se debe a que muchos sitios simulan ofrecer programas populares que son alterados, modificados o suplantados por versiones que contienen algún tipo de malware y  descargan el código malicioso al momento que el usuario lo instala en el sistema.

7. Es mejor dudar de todo.

Cuando esté frente a un formulario web que contenga campos con información sensible (por ejemplo, usuario y contraseña), es recomendable verificar la legitimidad del sitio. Una buena estrategia es corroborar el dominio y la utilización del protocolo HTTPS para garantizar la confidencialidad de la información.

8. También dude de los buscadores.

A través de técnicas de Black Hat SEO, los atacantes suelen posicionar sus sitios web entre los primeros lugares en los resultados de los buscadores, especialmente, en los casos de búsquedas de palabras clave muy utilizadas por el público. Ante cualquiera de estas búsquedas, el usuario debe estar atento a los resultados y verificar a qué sitios web está siendo enlazado.

9. Que sus contraseñas sean un roble.

Se recomienda la utilización de contraseñas ‘fuertes’, con distintos tipos de caracteres y una longitud no menor a los 8 caracteres.

10. Mayor seguridad.

Las soluciones antivirus, firewall y antispam representan las aplicaciones más importantes para la protección del equipo  ante la principales amenazas que se propagan por Internet. Utilizar estas tecnologías disminuye el riesgo y exposición ante amenazas.

Ya hemos reportado múltiples fallas en Facebook, como la de geolocalización que involucró a personas en atentados terroristas, o cómo se accede a información personal de terceros sin su conocimiento. El español Vicente Aguilera Díaz descubrió una enorme falla en Facebook: al acceder a enlaces que se han puesto en los perfiles o mensajes privados, son falsos y se acceden a virus que entran en el dispositivo en el que se mire el sitio web.

Aunque esta no es la primera vez que el propio Aguilera encuentra un fallo en la red social, este ha sido su mayor descubrimiento, pero lo sorprendente es que Facebook lo ha admitido y no le ha dado importancia.

Aguilera Díaz es ingeniero, director del Departamento de Auditoría de la empresa Internet Security Auditors y publicó la falla el pasado 22 de julio advirtiendo que este invita a los usuarios a visitar sitios maliciosos a partir de enlaces enviados por amigos que se tienen en la red social. El enlace parece ser inofensivo, pues dentro de la dirección aparece http://www.facebook.com, lo que genera confianza.

Para generar aún más confusión, también se pueden usar direcciones acortadas con servicios como http://goo.gl ,http://bitly.com y http://tiny.cc , etc. Aunque Facebook tiene un sistema por el cual avisa al usuario que el enlace parece no ser seguro, la falla descubierta pasa por cualquier alerta de seguridad. Este error se encuentra presente en la página web de la red y los sitios móviles m.facebook.com y touch.facebook.com.

El 19 de julio, al descubrirse el fallo y antes de publicarlo, Internet Security Auditors contacto a Facebook comunicando lo sucedido y la respuesta de la compañía fue la de minimizar el daño. Lo que resulta sorprendente es la respuesta que la compañía le ha dado al ingeniero Díaz es, según El País,  que “el fallo radica en una funcionalidad que necesitan y, por tanto, prefieren correr el riesgo”.

Con detalles como este, Facebook hace que muchos le pierdan el cariño que hace un tiempo le tuvieron. Sin olvidar unos casos aún más graves, como el de haberle pagado a una empresa para que desprestigiara a su mayor rival, Google.

Con la respuesta de Facebook, Vicente Aguilera decide publicar el fallo como una advertencia para los usuarios de la red social, pero queda entredicho la importancia que la compañía les da a estos fallos, y quienes pertenecen a la red son los que quedan indefensos frente la poca acción de la compañía.

¿Qué piensan ustedes de la reacción de Facebook? ¿Cómo los usuarios pueden defenderse frente a sitios maliciosos en la red social?

Notas relacionadas:

• Error en Facebook involucra a los usuarios en atenta:dos terroristas.
• La batalla por Facebook llegaría a la Corte Suprema.
• Aplicaciones en Facebook permiten a terceros acceder a perfiles.
• Juego sucio: Facebook acepta que pagó para desprestigiar a Google.