Vulnerabilidad de robo de identidad en Facebook para Android e iOS
|
Vulnerability classification
|
|
Property |
Value |
|
Confidence level |
Oficial |
|
Impact |
Confidencialidad |
|
Dificulty |
Avanzado |
|
Required attacker level |
Acceso remoto sin cuenta a un servicio estandar |
System information
|
|
Property |
Value |
|
Affected manufacturer |
Exotic Software |
|
Affected software |
Cliente Facebook para Android
Cliente Facebook para iOS |
Description
|
|
Se ha descubierto una vulnerabilidad en Facebook para Android y Facebook para iOS, consistente en que se almacenan datos de autenticación en texto plano, lo que podría permitir a un atacante robar su identidad de Facebook si utiliza un teléfono Android, tablet Android, iPhone y iPad, aunque Facebook ha indicado que esta vulnerabilidad solo afecta a sistemas a los que se ha aplicado "jailbreak". |
Solution
|
|
Facebook aún no ha publicado ninguna actualización. |
Standar resources
|
|
Property |
Value |
|
CVE |
|
|
BID |
|
Other resources
|
Facebook Mobile Security Hole Allows Identity Theft [Updated]
http://garethwright.com/blog/facebook-mobile-security-hole-allows-identity-theft |
