www.MegaLab.it

È stata sicuramente una settimana ricca di brutte sorprese per gli utenti di Facebook. A pochi giorni dalla falla che consentiva a chiunque di visualizzare i messaggi privati degli altri iscritti, il social network di Mark Zukerberg è stato ancora sotto ai riflettori per un problema di sicurezza che, considerata la natura del sito, si era trasformato automaticamente in uno spiraglio in grado di esporre informazioni potenzialmente confidenziali.

Stando a quanto riportato da Macworld, un errore nelle funzioni che consentono a siti terzi di interagire con il portale faceva sì che alcune applicazioni fossero installate automaticamente, e senza richiedere alcun consenso, in caso l'utente avesse visualizzato certe pagine web mentre era ancora loggato su Facebook.

Fra queste, spiega Macworld, figuravano molti siti che offrono la possibilità di eseguire log-in con il profilo del social network: i popolari blog del network Gawker (Lifehacker, Io9, Kotaku e soci), CNET, New York Magazine, The Washington Post e TechCrunch.

Gli ingegneri del software hanno, nuovamente, mostrato una grande solerzia nel risolvere il difetto: a distanza di poche ore dalla segnalazione infatti, il social network ha epurato il sistema dalla vulnerabilità, rassicurando contestualmente gli iscritti: se è vero che le applicazioni potevano essere aggiunte di nascosto, non venivano comunque concessi i privilegi sufficienti affinché queste potessero recuperare i dati dell'utente.

Ciò nonostante, è stato appurato che almeno una violazione minore della privacy si è verificata: visitando la pagina di una qualsiasi applicazione infatti, è possibile accedere alla lista di tutti gli amici che l'hanno installata (scheda Info). Poiché molte applicazioni portano lo stesso nome dei siti dai quali provengono, era così evidente quali contatti avessero visitato un specifico sito. Niente di grave fino a quando si parla di portali informativi, ma, se fra questi vi fosse stato anche un sito a luci rosse (o peggio), la cosa avrebbe potuto suscitare qualche imbarazzo.

Poiché eventuali applicazioni auto-aggiunte non sono state rimosse dalla correzione, è importante verificare manualmente che non siano rimasti ospiti indesiderati: nel mio caso, ad esempio, ho trovato traccia di almeno un elemento non richiesto.