#Ep19 ¿Como protegerme del robo de las 50 millones de cuentas de Facebook?

Conciencia Virtual

¿Que podemos hacer cuando empresas como Facebook, Instagram y otras Redes Sociales fallan en su Seguridad dejando la posibilidad que tus datos personales sean vistos y hasta modificados por otro? ¿Que podria hacer un Ciberdelicuente con mis datos personales? ¿Puedo proteger mi cuenta para evitar que roben mi información personal? Esta y otras preguntas, serán contestadas en la siguiente emisión asi que ponte comodo y disfruta del contenido que te hemos preparado. Bienvenido una vez más a este Podcast Tecnologico llamado Conciencia Virtual mi nombre es Jean Carlos Gutierrez te estare llevando esta capsula informativa que complementará la información de nuestro colega Podcaster de Colombia: LocutorCo del Podcast El siglo 21 es hoy Este Episodio, da inicio al mes de la Ciberseguridad en donde apoyaremos a nuestros amigos de @vidasegura en Instagram donde publicaran un tip diario para como mejorar tu Seguridad Online. Una de las noticia más sonadas para este fin de semana, es el robo de 50millones de cuentas de Facebook, por parte de Cibercriminales. El Viernes de la Semana pasada el Vicepresidente de gestión de producto Guy Rosen explicaba los detalles de la Falla y las razones del porque desconectaron a 90 millones de cuentas en vez de solo las 50millones afectadas. El fallo consistia en la aparición de la función de carga de video en ciertas publicaciones cuando en realidad no deberia, esto hizo que se generara un token de acceso y que fuera utilizado para el perfil de un tercero, aprovechando la función que tiene Facebook llamada Ver como, donde los usuarios pueden verificar cómo otros verán su perfil. Entonces 50 millones fueron afectados directamente y 40 Millones habrian sido buscados para el momento del falló. Para tratar de visualizarte el contexto, suponte que yo veo el error de subir un video en un lugar donde yo suelo subir una foto, aprovecho ese error y eso me genera un token que me identifica a mi como dueño de la cuenta, peroooo yo aprovecho la función Ver como: Y coloco en esa busqueda tú nombre. Entonces puedo acceder a contenidos de tu perfil, descargarlos, modificarlos y hacerme pasar por ti. Que tal si te digo que todo este problema no solo quedó alli. El domingo un Ciberdelicuente de Taiwan queria hacer publico en Streaming que pudó acceder a la cuenta de Marck Zuckerberg pero cuando faltaba poco para su transmisión, canceló el espectaculo. Luego se conoció que tambien se veria afectada la cuenta de la Jefa de Operaciones Sheryl Sandberg confirmando tambien que los token robados podrian ser usados para conectarse con aplicaciones de terceros como Spotify, Instagram, Tinder y Airbnb, entre otros. Facebook, argumenta que el fallo ya fue solucionado: Pero, ¿como puedes confirmar que estas protegido? Una de las mejores recomendaciones que aca en Conciencia Virtual te hacemos, es el uso del doble factor de verificación, pero pendiente con esto. Sí usas la versión del mensaje de texto, ademas de no proteger tu cuenta, se conoce que Facebook utiliza ese numero para sus anuncios publicitarios. Entonces la mejor opción es el modulo de aplicación de autentificación que se encuentra en la configuración de tu cuenta de Facebook. La aplicación que vamos a recomendarte es Latch de la Empresa Eleven Path, una vez descargada la app y llegando al punto que te he dicho recientemente, te saldra en la pantalla un codigo QR que leeras con la aplicación Latch, entonces Facebook te pedirá un codigo de validación que la aplicación en tu movil te lo mostrara, lo colocas y listo, ya estas protegido. Sí un Pirata Informatico, accede a tu cuenta, tendra que validarse y sin el codigo que te ofrece la aplicación Latch no podrá hacer absolutamente nada en tu cuenta. Sí eres paranoico con la Seguridad tambien puedes activar la opción de alertas de inicio de sesión no reconocidos y elegir entre 3 a 5 amigos en caso que pierdas tu cuenta y puedas pedirle su ayuda para el momento de recuperarla. Sí has escuchado toda esta noticia y aun asi piensas: Jean ¿Para que le va a servir un ciberdelicuente mi información personal? Si yo no tengo nada que ocultar, y tampoco estoy haciendo nada malo. Aun no sabemos el transfondo de este ataque, pero tú información les sirve para poder chantajearte, pueden hacerse pasar por ti y atacar/acosar a otra persona, utilizar las cuentas de terceros como Spotify y ver si tienes asociado alguna tarjetas de credito o cuentas y robar dinero, podrian utilizar a Facebook como alternativa de recuperación de cuenta como Instagram y robartela la cuenta. No necesitas ser una persona reconocida para estar afectado y puedo recordarte los robos maximos de cuentas que se realizaron el año pasado casos como: LinkedIn, Myspace, Dropbox entre otros... a la final toda esa información era expuesta en la deepweb al mejor postor. Hay una frase famosa de Francis Bacon: El conocimiento es poder No le demos ese conocimiento o ese poder a los Ciberdelicuentes y si tu cuenta puede correr un riesgo de Seguridad, hay que ponerselas dificil para evitar asi ser un numero más de los afectados. Ha llegado la hora de despedirme, pero antes tengo que Felicitar a todos los Podcaster y Oyentes por el dia Internacional del Podcast y decirles que el 20 y 21 de este mes de Octubre la Unión Podcastera tambien estara celebrando el dia del Podcast en Español con un maraton de 24hrs de Podcasting continuos para más información ingresa a www.unionpodcastera.com/maraton Si deseas seguir escuchando más contenido como este, no dejes de suscribirte desde las plataformas como: Ivoox, Apple Podcast, Google Podcast, Spotify o cualquier otro Podcatcher de tu preferencia. Recuerda si te suscribes ahora mismo, estarás recibiendo una notificación justo en el momento de nuestra publicación y así no tendrás que buscar el episodio cada vez que lo publiquemos. Te invito a que compartas este contenidos con tus amigos y enséñales a como escuchar podcast. No dejes de valorar con 5 estrellas en Apple Podcast o dejarnos un Like en cualquiera de las otras plataformas, también puedes dejar cualquier sugerencia de temas de tu interés o cualquier duda que tengas que te contestaremos con mucho gusto. Para más información puedes seguirnos en www.facebook.com/concienciavirtual, @concienciavirtual en Instagram y @concienciavirt en Twitter. No me queda más que decir que: Un Saludo y un Abrazo Virtual