Facebook ha atribuido a un agujero en el navegador los ataques de "spam" recibidos esta semana, que provocaban la publicación de imágenes pornográficas y violentas sin el consentimiento de los usuarios.

La red social ha explicado en un comunicado que está investigando para poder identificar a los responsables de esta vulnerabilidad en el XSS del navegador, denominada "cross-site scripting", que permite al atacante inyectar un código malicioso JavaScript para controlar el sitio del usuario.

Durante esta ola de ataques, a los usuarios se les incitaba a "pegar y ejecutar código JavaScript malicioso en la barra de direcciones del navegador", y eso les hacía "compartir sin saberlo los contenidos ofensivos".

La red social asegura que ha actuado rápidamente con la puesta en marcha de mecanismos para detener la ola de ataques y evitar nuevos casos, mientras que a los afectados les ha facilitado puntos de asesoramiento sobre cómo protegerse.

LAS GUARRERÍAS

El pasado 12 de noviembre de 2011 la red social fue víctima de un supuesto ataque y milesde sus usuarios han sido expuestos a imágenes pornográficas o violentas.

Al parecer, se trató de una campaña de ‘clickjacking’, similar a varias que han tenido lugar en la red social, aunque en esta ocasión el contenido es pornográfico.

No está claro quién se encuentra detrás de este ataque. Muchos usuarios culpan en Twitter a Anonymous, que ya se ha enfrentado en otras ocasiones a la red social.

Sin embargo, la organización no había hecho ningún llamamiento para realizar el ataque (aunque el grupo podría haber trabajado en un virus) ni lo ha reivindicado en su cuenta de Twitter. De hecho, actualmente se encuentran bastante volcados en las protestas de Wall Street.