Um entusiasta de segurança informática lançou uma ferramenta que permite tomar controlo de contas do Facebook, utilizando os cookies.
A ferramenta FBController, criada pelo indiano Quaker Doomer, permite também gerir contas que tenham sido pirateadas.
O FBController analisa as comunicações entre o Facebook e os computadores das vítimas, noticia o Cnet. O elemento essencial para esta ferramenta, os cookies pode ser obtido com ataques cross-site scripting ou ao explorar proxies onde os cookies ficam registados.
Um responsável da WhiteHat Security diz que é provável que o objectivo da ferramenta seja mesmo controlar um grande número de contas em simultâneo. Os responsáveis pela segurança no Facebook não se mostram preocupados, dizendo que têm vários mecanismos de detecção deste tipo de ameaças e que se houver um grande número de contas a efectuar a mesma operação ao mesmo tempo, até é mais fácil detectarem o ataque.
Azim Poonawala, o verdadeiro nome de Quaker Doomer, diz que programou a ferramenta apenas pela «adrenalina» que este tipo de projectos lhe proporciona.
Pode ler a descrição completa da ferramenta no blogue de Quaker Doomer. Exame Informática