Quiz do Facebook expôs dados de 120 milhões de usuários

Quem presumiu que o caso Cambridge Analytica era só a ponta do iceberg, acertou: depois do escândalo, o Facebook tratou de investigar a atuação de aplicativos de terceiros em sua rede social e confirmou que um deles, o NameTests.com, pode ter exposto dados de 120 milhões de usuários.

O problema foi descoberto por um pesquisador de segurança que se identifica como Inti De Ceukelaire. Ele passou a investigar apps no Facebook depois de a companhia ter anunciado, em abril, um programa de recompensas para quem encontrasse casos de uso abusivo da plataforma.

De Ceukelaire chegou ao NameTests.com após pesquisar quais aplicativos de quizzes seus contatos na rede social mais utilizavam. Para ele, fazia sentido começar com esse tipo de ferramenta: já não é segredo que, por trás do aparente entretenimento que testes e quizzes oferecem, costuma haver outras intenções.

Com cerca de 120 milhões de usuários, o NameTests.com é um dos serviços de quiz mais populares do Facebook. Ao fazer testes respondendo a um quiz, De Ceukelaire percebeu que o aplicativo obtinha informações por meio de uma URL específica sem o usuário perceber.

Essas informações incluem nome, sexo, localização, idade e data de aniversário. Os dados podiam ser acessados com relativa facilidade por terceiros, pois eram expostos por meio de um código em JavaScript.

Como se não bastasse, dados adicionais como fotos, postagens e lista de contatos também podiam ser repassados por meio de um token de acesso que o NameTests.com fornecia. A variedade de dados dependia do tipo de quiz respondido.

Fonte: Tecnoblog