¿Cómo logró acceder el hacker indio a los servidores de Facebook y obtener cualquier contraseña?

Un ingeniero indio fue capaz de entrar al sistema de Facebook, y poder hackear la cuenta de cualquier usuario usando solo un programa.

El programador indio Anand Prakash ha publicado y a la misma vez revelado en su blog personal, cómo fue capaz de obtener información financiera y  mensajes de cualquier usuario de la red social.

Todo esto aprovechando una falla de seguridad muy grave. Cuando un usuario de Facebook olvida su contraseña, el sistema le pide que introduzca su correo electrónico, número de teléfono o nombre de usuario, entonces después se envía un código de 6 dígitos, para restablecer la contraseña e iniciar sesión, obviamente hay un límite  si un hacker intenta adivinar el código el sistema bloquea la cuenta, después de un cierto número de conjeturas.

Sin embargo, Prakash  después de días intentándolo  descubrió que la versión beta de la red social,  la cual es usada por desarrolladores de programas  y a la que cualquier  persona puede acceder no tenía la misma seguridad en cuanto a requisitos  de restricciones. Pues usando un programa llamado Burp Suite, el ingeniero logró probar rápidamente todas las combinaciones de los 6 dígitos hasta dar con el código correcto para acceder a la cuenta.

Según Prakash dijo que era una manera sencilla, y que una persona con conocimientos podría forzar al sistema para tener acceso a las conversaciones de chat, correos, datos de la tarjeta de crédito, fotos, en definitiva, a cualquier información personal almacenada por los usuarios en su cuenta de Facebook.

El ingeniero informó del  problema a la red social la cual recompensó con una donación de  $ 15,000. No es la primera vez que Facebook recompensa  quienes encuentra problemas en su sistema, recordemos