Cuidado ao autenticar contas usando o Facebook!

25/03/2015

Convenhamos - é muito chato precisar fazer uma senha e login novos para cada serviço que você usa na web. É muito mais cômodo centralizar todas as suas contas em um serviço só, como o Facebook, que oferece um botão de autenticação que pode ser usado em inúmeros outros sites. Porém temos uma má notícia: suas informações nestes outros websites estão em risco.

Um pesquisador chamado Egor Homakov encontrou um bug que permite que as informações pessoais cadastradas nestes serviços sejam roubadas. Ele criou uma ferramenta chamada RECONNECT que tira vantagem dessas falhas que surgem quando a autenticação por login do Facebook é implementada nesses serviços. Tudo para demonstrar que um hacker pode obter a conta de uma vítima se ela clicar em um link malicioso.

Vale ressaltar:o hacker não consegue se apossar da conta do Facebook da vítima, mas sim das contas em sites que usam o sistema de login do Facebook.

A melhor dica é, além de preferir criar contas novas para cada serviço que você usa na internet e não centralizar todos em uma só rede, não clicar em links suspeitos que possam aparecer na hora de fazer o login. Afinal, no caso do Reconnect, o usuário precisa clicar em um pop up que surge na página para que a brecha na segurança seja aproveitada.

Fonte: Revista Galileu