Un bot de Telegram da acceso a los móviles de más de 500 millones de usuarios de Facebook

Una vulnerabilidad en Facebook que permitía ver el número de teléfono de los usuarios de la red social vinculado a la cuenta ha dado como resultado la creación de una base de datos con información de más de 500 millones de personas de distintos países.

 

   Como explica el cofundador y CTO de la firma de seguridad Hudson Rock, Alon Gal, esos datos están disponibles en un bot de Telegram. La persona que lo ha creado permite a los usuarios que paguen una tarifa basada en créditos ver los números de teléfono que posteriormente les permitirá acceder a determinadas cuentas de usuario.

 

   Esta búsqueda se puede hacer, además, en dos sentidos: si el usuario tiene ya el número de teléfono, puede obtener el ID de usuario de la red social; mientras que si tiene el identificador, puede conseguir el número de teléfono.

 

   El bot lleva operativo al menos desde el 12 de enero, pero sus registros se remontan a 2019. Según Motherboard, que ha comprobado la autenticidad de la filtración y hablado con el investigador de Hudson Rock, este bot asegura tener datos de usuarios de usuarios de Estados Unidos,Canadá, Reino Unido, Australia y otros 15 países.

 

   Facebook ha asegurado al medio citado que la vulnerabilidad que permitió esta filtración de teléfonos mçoviles se arregló en agosto de 2019.