jueves, septiembre 16, 2010

Cómo obtener la contraseña de un facebook privado

Hoy me he reído bastante con esta manera de obtener la contraseña del facebook de tus amigos. Fue originalmente publicado en allfacebook.com.

Se trata de convencer a tus amigos que si escriben la contraseña de su facebook en un comentario ésta no será visible a todos y en su lugar apareceran asteriscos (*) como cuando se digita una clave bancaria. Para parecer creíble, aparece un tercer amigo (en el caso de la foto mostrada, el tal "Ubermensch") que rápidamente escribe "oh si, es cierto mira ***********" haciendoles creer a los demás que el truco en verdad funciona. El amigo desprevenido (Luke en el caso de la foto) se la cree y les revela su contraseña.

Este parece ser un truco de toda la vida ya que según se muestra en este enlace en la época del IRC -hace mas de 10 años- ya se utilizaba. Probablemente también sea muy utilizado para obtener contraseñas del Messenger, Google talk y otros servicios de chat.

La mayoría de las personas que conozco no se creerían ese cuento por desconfiadas; para que funcione se necesita de un tercer y hasta de un cuarto amigo que participen y validen el comentario inicial que es de entrada difícil de creer. Es uno de tantos trucos de la llamada "ingeniería social" o ingeniería del engaño que permite que sistemas altamente seguros (como lo es hoy día Facebook) sean vulnerables a través del mas débil de los eslabones: el operario humano.