Brecha no Facebook permite você ser quem desejar

Atenção 'facebookers' de plantão. Suas identidades podem estar correndo risco de cair em mãos erradas. Tudo bem, isso é exageiro, mas uma falta de verificação dentro do Facebook podem permitir que contas sejam criadas a partir de emails reais não pertencentes aos donos das contas.

A notícia surgiu ontem, quando o site Techcrunch foi averiguar um email enviado por leitores do site afirmando que um fake the Eric Schmidt, CEO do Google, havia sido criado. O problema era que o suposto fake utilizava um email verdadeiro de Schmidt. O Techcrunch resolveu testar a falha e acabou conseguindo criar uma nova conta do CEO dentro do Facebook, sem grandes problemas - o único se deu devido a emails já cadastrados na rede social.

VERIFICAÇÃO

O principal problema acerca da criação de contas no Facebook é a não obrigatoriedade da verificação de email para utilização da maiorida das funcionalidades do site. Facilmente, qualquer pessoa pode conseguir um email real, cadastrar e ter uma conta falsa, mas com email de contato real.

Nós, na redação, tentamos também criar uma conta utilizando emails oficiais e, após algumas tentativas devido a alguns emails já estarem cadastrados no Facebook, conseguimos criar a conta, atualizar status, adicionar amigos e enviar e receber mensagens.

Vez ou outra um popup do site aparecia pedindo para que confirmassemos a conta de email cadastrada, mas isso não impediu de utilizar as funções básicas que poderiam, inclusive, gerar problemas para pessoas reais, que talvez nunca desconfiariam desse fake.

De fato, o email de confirmação foi enviado para o contato cadastrado e, talvez em outra situação, ignorado e deletado da conta. Outras movimentações de envio de mensagens pelo site, como relatórios, pedidos de amigos ou mensagens podem ser desativadas.

DEFESA

Claro que muito pouca coisa precisa ser feito, por parte do site, para que o problema seja resolvido. Basta que eles não permitam que atividades relacionadas a conta do usuário sejam permitidas sem a verificação do email. Caso a brecha não seja sanada, o Facebook pode ter maiores problemas quanto aos usuários que podem já estar sofrendo com esse tipo de ação.

O site ainda não deu um parecer sobre isso, mas caso você tenha várias contas de email públicas ou zilhões de inimigos, apenas tome cuidado com avisos de cadastramento em sites. Eles podem ser virus ou podem ser seus novos fakes sendo criados com o seu consentimento.

(Yggor Araújo, Diário Online)