La \u00faltima semana no ha sido la mejor para Facebook. La primera mala noticia que se conoci\u00f3 esta semana fue que la red social ha estado solicitando a nuevos usuarios la direcci\u00f3n y la contrase\u00f1a de sus cuentas de correo como parte del proceso de verificaci\u00f3n para registrar nuevas cuentas; lo cual supone un riesgo la seguridad de los usuarios. La segunda mala noticia, que se hizo p\u00fablica en el d\u00eda de ayer y que tambi\u00e9n tiene como protagonista a Facebook, es el hallazgo de m\u00e1s de 540 millones de registros de usuarios<\/strong> que estaban alojados en servidores de Amazon sin protecci\u00f3n.<\/p>\n\n\n\n Ayer, investigadores de UpGuard<\/a> revelaron que servidores utilizados por dos desarrolladores de terceras partes de aplicaciones para Facebook expusieron datos de millones de usuarios que estaban almacenados en servidores de Amazon mal configurados, quedando la informaci\u00f3n al alcance p\u00fablico.<\/p>\n\n\n\n Uno de estos servidores pertenece al medio digital mexicano Cultura Colectiva, el cual almacenaba 146GB con m\u00e1s de 540 millones de registros que conten\u00edan datos como nombres y ID de usuarios, informaci\u00f3n variada relacionada a gustos e intereses de los usuarios, como \u201cme gusta\u201d, comentarios, entre otras cosas m\u00e1s.<\/p>\n\n\n\n El segundo, tambi\u00e9n almacenado en un servidor Amazon (Amazon S3 bucket), pertenece a la aplicaci\u00f3n \u201cAt the Pool\u201d y contiene informaci\u00f3n como contrase\u00f1as en texto plano, adem\u00e1s de informaci\u00f3n de los usuarios, como intereses, amigos, m\u00fasica, entre otros. Seg\u00fan los investigadores, se cree que las contrase\u00f1as descubiertas en la base de datos eran de la propia aplicaci\u00f3n, pero dado que muchos usuarios utilizan la misma contrase\u00f1a para otros servicios, la exposici\u00f3n supone un riesgo mayor.<\/p>\n\n\n\n La otra noticia la dio a conocer el 31 de marzo un especialista en ciberseguridad, conocido como e-sushi<\/a>, cuando a trav\u00e9s de su cuenta de twitter public\u00f3 el hallazgo de que Facebook ha estado solicitando a nuevos usuarios que deciden registrase en la red social que ingresen la direcci\u00f3n y la contrase\u00f1a de su cuenta de correo como parte del proceso de verificaci\u00f3n. Si bien esto no es para todos los servicios de correo, el almacenamiento de esta informaci\u00f3n supone un riesgo para la seguridad de los usuarios.<\/p>\n\n\n\n De acuerdo a una declaraci\u00f3n p\u00fablica que hizo la red social al medio Daily Beast<\/a>, la compa\u00f1\u00eda confirm\u00f3 la existencia de ese proceso de verificaci\u00f3n, pero asegur\u00f3 que no almacena en sus servidores las contrase\u00f1as aportadas por los usuarios en dicha instancia.<\/p>\n\n\n\n Asimismo, la compa\u00f1\u00eda asegur\u00f3 que dejar\u00e1 de realizar esta pr\u00e1ctica de solicitar la contrase\u00f1a del correo como parte del proceso de verificaci\u00f3n.<\/p>\n\n\n\n Lo particular de esta \u00faltima noticia es que el hecho se conoci\u00f3 dos semanas despu\u00e9s de que la compa\u00f1\u00eda liderada por Mark Zuckerberg admitiera que durante a\u00f1os almacen\u00f3 cientos de millones de contrase\u00f1as de usuarios en texto plano de manera insegura<\/a> en servidores de la compa\u00f1\u00eda que estaban accesibles a m\u00e1s de 20,000 empleados.<\/p>\n\n\n\n