Facebook URL Redirect Vulnerability

http://apps.facebook.com/truthsaboutu/track.php?r=http://conidas.wordpress.com  eso lo dice todo nuevo bug en facebook aun no solucionado…

Una vez que la víctima hace clic en una URL especialmente diseñada en Facebook pueden ser redirigidos a un sitio web malicioso.

El uso de ‘track.php? r =‘ no filtra las entradas de la redirección correctamente. Esto permite a un atacante que de la entrada de cualquier URL a la cual la víctima se redirecciona. No es necesario que la víctima este longeada en Facebook para acceder a este ataque

La siguiente consulta en Google puede ser utilizado para encontrar las  URL vulnerables:
 facebook.com inurl: “track.php?” inurl: “r =”

el impacto que causaria este bug, potencialmente permitir a un usuario malintencionado poner en peligro la cuenta de la víctima  de Facebook  o el sistema informático.

Advertisement