Tommy Mysk y Talal Haj Bakryl expertos en seguridad electrónica y desarrolladores, han estudiado el Facebook Messenger, especialmente las vistas previas de enlaces, y notaron que cuando se envía cualquier tipo de mensaje a otro usuario en la app (quien suele mirar una vista previa del contenido) en ese momento la red social puede llegar a tener acceso al contenido compartido.
En el informe realizado por ellos se afirma «cuando envías un enlace, la aplicación primero lo envía a un servidor externo y le pide que genere una vista previa, luego el servidor envía la vista previa tanto al remitente como al destinatario».
Plataformas de mensajería de otras aplicaciones
Otros investigadores, específicamente Mysk y Haj Bakry, aportaron estudios que respaldan que los enlaces en app como TikTok, WeChat o Whatsapp no ponen en riesgo la privacidad de los contenidos compartidos.
De acuerdo a ellos, ese tipo de vista previa es bastante segura, puesto que el receptor estaría protegido de riesgos si el enlace es malicioso. Al momento de enviar algo se asume que quien lo recibe confía en este, debido a que será la app del remitente la que tendrá que abrir el enlace.
Lo negativo es cuando la vista previa es del lado del receptor, ya que es la muestra que cualquiera puede enviar un enlace malicioso que llevaría al móvil a descargar un malware o revelar la dirección IP y ubicación.
Este tipo de metodología es utilizado por varias plataformas de mensajería, Facebook Messenger, Instagram, LinkedIn, Slack, Twitter, Zoom y Google Hangouts, entre otros. Pero solo FB descarga archivos más allá del tamaño aceptable, las otras se detienen en 20 a 50 MB.
Cabe destacar que los investigadores tienen evidencia de que FB descargó un archivo de 2,6GB en sus servidores y estando Instagram y Messenger integrados actualmente, podría pensarse que ambos están bajo el mismo modo.
Y aunque Facebook trabaje con servidores de confianza, no existe aviso alguno para que los usuarios sepan qué están descargando en el enlace.
Plataformas de mensajería de otras aplicaciones
Otros investigadores, específicamente Mysk y Haj Bakry, aportaron estudios que respaldan que los enlaces en app como TikTok, WeChat o Whatsapp no ponen en riesgo la privacidad de los contenidos compartidos.
De acuerdo a ellos, ese tipo de vista previa es bastante segura, puesto que el receptor estaría protegido de riesgos si el enlace es malicioso. Al momento de enviar algo se asume que quien lo recibe confía en este, debido a que será la app del remitente la que tendrá que abrir el enlace.
Lo negativo es cuando la vista previa es del lado del receptor, ya que es la muestra que cualquiera puede enviar un enlace malicioso que llevaría al móvil a descargar un malware o revelar la dirección IP y ubicación.
Este tipo de metodología es utilizado por varias plataformas de mensajería, Facebook Messenger, Instagram, LinkedIn, Slack, Twitter, Zoom y Google Hangouts, entre otros. Pero solo FB descarga archivos más allá del tamaño aceptable, las otras se detienen en 20 a 50 MB.
Cabe destacar que los investigadores tienen evidencia de que FB descargó un archivo de 2,6GB en sus servidores y estando Instagram y Messenger integrados actualmente, podría pensarse que ambos están bajo el mismo modo.