La società di cybersicurezza Imperva ha recentemente reso nota una falla ai danni degli utenti Facebook. La trappola scattava tramite il browser Chrome e avrebbe potuto permettere agli hacker malevoli di carpire informazioni sensibili e contenuti multimediali che avrebbero dovuto essere protetti – come foto, post e link – in barba alle impostazioni sulla privacy del social network. Facebook fa sapere che il problema avrebbe potuto riguardare qualsiasi altro sito. La vulnerabilità coinvolgeva quindi anche Chrome. Si trattava di un bug che rendeva possibile ad altri siti web di carpire informazioni sugli utenti Facebook. Così la vulnerabilità è stata segnalata al social network già nel maggio scorso. Imperva ha collaborato col team di sicurezza della società per risolvere il problema. La vulnerabilità riguardava anche una parte del codice HTML di Facebook, era presente infatti un “iframe” utilizzato per il tracciamento interno. Con questo elemento era possibile ingannare gli account di Facebook, indirizzandoli su siti malevoli e query di ricerca mirate. Ad esempio, cercando: "pagine che mi piacciono di nome Imperva" costringiamo Facebook a restituire un risultato se l'utente ha apprezzato la pagina Imperva o zero risultati se non lo ha fatto.
La crisi che sta investendo Facebook riguardo alle sue vulnerabilità nel garantire la sicurezza e la privacy degli utenti è conosciuta probabilmente solo in parte. Non sappiamo quante e di che entità possono essere state le falle che il social network ha dovuto sistemare, come quella recentemente resa pubblica da Imperva.