Pesquisador de cibersegurança usou foto de Mark Zuckerberg para demonstrar falha no Facebook
Foto: Arul Kumar / Reprodução
Um pesquisador encontrou um bug no Facebook que permitia aos usuários deletar qualquer foto da rede social, mesmo que não fosse sua nem de uma amigo. A recompensa teria sido, segundo o descobridor da falha, de US$ 12,5 mil, de acordo com o TechCrunch. O problema já foi corrigido.
O valor, mais alto do que a média de US$ 1,5 mil, seria devia à facilidade de reproduzir o bug. A explicação de Arul Kumar é de que a falha estava no sistema fraco do painel de controle do Facebook.
O que ele fez foi denunciar uma foto como inapropriada. No painel de controle, o usuário pode ver o status das denúncias que fez. Quando o Facebook decide por não retirar do ar o conteúdo que o usuário achou impróprio, a rede social lhe oferece um link para fazer o mesmo pedido, só que ao usuário que postou o conteúdo, e nesse pedido haveria um botão para deletar.
Esse link seria, segundo o pesquisador, o que permitia a falha. Ele relata que mudando alguns números na URL do link, o usuário poderia gerar, para um segundo perfil seu, o botão para deletar conteúdos de quaisquer outros usuários, sem que jamais esses últimos tivessem conhecimento, a não ser quando percebessem que a foto sumira.
Kumar usa o perfil de Mark Zuckerberg, cofundador do Facebook, para demonstrar o erro, em vídeo. Mas, ao contrário do que fez outro hacker há duas semanas, não chegou a apertar o botão "deletar", e por isso continuou fazendo jus à recompensa que a rede social paga a quem acha bugs em sua plataforma.
Seção 'Sobre': vá ao seu perfil e clique no link 'Sobre', na barra logo abaixo da sua foto de capa. As informações estão divididas em campos, como 'Trabalho e educação' e 'Informações de contato'. No canto superior de cada caixa há um botão 'editar' com o desenho de um lápis. Lá, é possível alterar quem pode ver as informações
Foto: Reprodução
Seção 'Música': a busca Graph Search também pesquisa por interesses, como páginas, músicas e filmes, entre outros, que você curtiu. Ainda na seção 'Sobre', rolando a barra, você encontrará a caixa de 'Música'. No canto superior direito há um ícone em forma de lápis. Escolha a opção 'editar privacidade' e selecione a opção desejada. Para as opções 'ouvir depois', seleciona individualmente no ícone que aparece na parte inferior de cada imagem, no ícone em forma de mundo ou de duas cabeças. Você pode fazer a mesma configuração para outras seções em 'Sobre', como 'Filmes', 'Séries' e 'Curtir', entre outras
Foto: Reprodução
Posts antigos e posts novos: o Facebook oferece ferramentas para garantir que nada do que você postou no passado acaba sendo público por engano. Vá no ícone de 'Configurações', o último da direita na barra azul superior, e escolha 'Privacidade'. Na guia 'Quem pode ver minhas coisas?', a terceira linha prevê que você altere a privacidade dos seus posts antigos na rede social. Ativando a opção 'limitar posts antigos', todos os conteúdos que forem 'públicos' ou para 'amigos de amigos' passam a ser apenas para amigos. Atenção: se há marcações de pessoas que não são seus amigos, essas pessoas ainda vão poder ver o conteúdo. Na primeira linha, você pode definir quem pode ver os posts que você fizer daqui em diante
Foto: Reprodução
Ativar 'Registro de atividades': é importante ter o 'Registro de atividades' ligado para saber tudo o que está envolvendo o seu nome no Facebook e determinar quem pode ver o que. Vá no ícone de 'Configurações', o último da direita na barra azul superior, e escolha 'Privacidade'. Na guia 'Quem pode ver minhas coisas?', altere a segunda opção até que ela seja definida como 'usar Registro de atividades'
Foto: Reprodução
'Registro de atividades': acesse o link 'Registro de Atividades' do seu perfil, no canto direito sobre a foto de capa. Você verá todos os seus posts, comentários, curtir e etc. Você pode alterar a visibilidade dos seus posts - links, atualizações de status e compartilhamentos. Para isso, clique em 'Seus posts' na barra lateral esquerda e altere, uma por uma, a privacidade de cada post
Foto: Reprodução
Posts e marcações de outros usuários: para alterar quem pode ver posts e fotos de outras pessoas, é preciso ir em 'Registro de atividades' e escolher, na barra da esquerda, a opção 'Posts em que você foi marcado'. Ao lado de cada conteúdo há um ícone mostrando a visibilidade.
Não é possível alterar a visibilidade do conteúdo de outra pessoa, mas é possível remover a marcação clicando na opção 'remover/denunciar marcação'. Uma janela pop-up vai abrir perguntando qual a atitude você deseja tomar
Foto: Reprodução
Não é possível alterar a visibilidade do conteúdo de outra pessoa, mas é possível remover a marcação clicando na opção 'remover/denunciar marcação'. Uma janela pop-up vai abrir perguntando qual a atitude você deseja tomar
Foto: Reprodução
Seu perfil para os outros: uma dica que pode ser útil é ver como o seu perfil aparece para os outros. Basta clicar no ícone de 'Configurações' sobre a sua foto de capa, no lado direito, e escolher a opção 'Ver como'. É possível escolher entre 'amigos', 'amigos de amigos' e público (dependendo da visibilidade do seu perfil) e até escolher uma pessoa em específico, dentre os seus amigos
-1jeip9oza8375.jpg)
-vb42vq99hf8h.png)
