Compartilhar no facebook
Facebook
Compartilhar no whatsapp
WhatsApp
Compartilhar no google
Google+
Compartilhar no linkedin
LinkedIn

Falha no Facebook permite recuperar imagens de postagens apagadas

Introdução

O que você faria se soubesse que as imagens que  você posta na rede Facebook e apaga não foram efetivamente apagadas? Sim você já imaginava, mas não tinha provas. Pois é, notificamos o Facebook, que nos disse que é “normal” e uma característica da Internet. Ora, se é tão “normal” assim, decidimos compartilhar com todos para que tomem suas precauções. Particularmente não achamos normal. Pesquisa realizada por mim (José Antonio Milagre) juntamente com o especialista em Segurança da Informação Ewerson Guimarães (Crash)

Marco Teórico

Embora algumas publicações internacionais afirmassem esta possibilidade de persistência das fotos, no passado (desde 2009), as mesmas também diziam que o FB estaria cooperando para corrigir as falhas (não é o que nos disse). Se antigamente imagens permaneciam por anos, hoje permanecem por dias, com certeza. As publicações existentes não informavam como alguém poderia pegar o link direto para as imagens ou qual o risco da exploração criminosa desta “mancada”.  Avançamos neste sentido para mostrar que nada foi feito pelo facebook e que o crime já conhece esta “falha”.

Descrição

Você não tem direito de apagar definitivamente suas fotos no Facebook. Você não tem direito a se arrepender. No presente documento mostraremos com recuperar imagens apagadas no Facebook.

Para que uma imagem possa ser recuperada é necessário que quem a postou e posteriormente excluiu seja seu amigo e que você tenha configurado para “Obter Notificações”, sempre que esta pessoa postar algo. (Uma App também resolve) Assim, sempre que postar você receberá um informativo em sua barra superior do seu Facebook.

Captura de tela 2013-08-17 a?s 01.47.38

Quando alguém é seu amigo e posta uma foto no Facebook, ela aparece nas suas notificações. Porém se quem postou se arrependeu, e imediatamente apagar a foto, ao clicar na notificação, o usuário depara-se com a seguinte informação “Este conteúdo não está mais disponível”.
 
Porém na notificação do usuário é possível ver uma “miniatura” da imagem que  foi postada.  É preciso ser rápido pois o Facebook não te permite acessar uma infinidade de Notifications (https://www.facebook.com/notifications) .

Se a postagem de uma imagem já apagada ainda está em seu “Notifications”, é possível clicar com o botão direito sobre a miniatura, e no menu que surgir, clicar em “inspecionar elemento”. No código html que surgir é possível coletar um link externo, onde incrivelmente, a imagem estará lá, ainda que em um formato menor.

Este link corresponde a miniatura da foto postada e apagada. Assim, mesmo que a postagem saia da sua “Notifications”, você poderá resgatar a imagem postada diretamente através deste link interno do Facebook, mesmo não estando logado.  A terminação do arquivo de imagem _s.jpg pode ser alterada para _b.jpg que significa “exibir imagem grande”. Na verdade, quando se apaga uma foto postada, o Facebook remove, “imediatamente” apenas as fotos grandes, com terminação “_b”, mantendo em seu servidor uma cópia da foto “_s”, diga-se, pequena e uma “_a”, que é um pouco maior, Exemplo (já estão fora do ar):

http://photos-g.ak.fbcdn.net/hphotos-ak-frc/5541_385948884856769_689161466_b.jpg
(será “apagado”)
http://photos-g.ak.fbcdn.net/hphotos-ak-frc/5541_385948884856769_689161466_s.jpg
(permanecerá por dias)
 http://photos-g.ak.fbcdn.net/hphotos-ak-fr/5541_385948884856769_689161466_a.jpg
(permanecerá por dias)

Em nossos testes, a imagem apagada permaneceu no link por mais de 7 (sete) dias, podendo ser resgatada facilmente. O usuário não precisa estar logado para acessar as imagens.

Embora não tenha boa resolução, tal imagem que fica “esquecida” dos servidores do Facebook, pode ser útil em um procedimento forense, onde se precisa apurar se o usuário realmente postou uma foto e qual era o teor da fotografia postada.  Embora seja uma imagem pequena, ela se apresenta “completa”, diferente das que aparecem em “Notifications” e podem provar que efetivamente o usuário postou determinada imagem, que pode violar direitos. É fato, então, que o Facebook não apaga fotos em postagens que usuário removeu, definitivamente.

Nos testes que realizamos, com browser safari, o link manteve a foto “small”, por mais de uma semana após a exclusão. Ou seja, de fato esta “falha” (se é que pode ser chamada) permite que usuários tenham acesso a fotos apagadas em sua miniatura. Não existe o direito de apagar, não existe o direito ao esquecimento. Se postou e se arrependeu segundos depois, alguém a qualquer momento, poderá resgatar o postado. O desafio é: Um aplicativo pode ser criado, por exemplo, para ler os links, alterar os números (sequencias) que compõem o nome da imagem e ir recuperando grande quantidade de informações (imagens) apagadas. Repetimos, é um desafio, pois como é composta a sequencia numérica que informa o nome da imagem, ainda é uma incógnita.

Porém identificamos em casos de Paginas, que o nome da imagem é composto pelo FBID (logo pesquisando no google pelos links soltos, posso eventualmente associar a um objeto do Facebook:

Captura de tela 2013-08-19 a?s 12.33.05

Um “bot vigilante” poderia salvar indiscriminadamente imagens no disco.

Vale dizer que só funciona para imagens. E que não testamos com textos ou mensagens.

Em outros testes ainda, realizados com o Safari e Firefox, quanto se clica pela primeira vez em uma postagem em “Notifications”, que tem uma imagem já deletada, a mesma aparece na tela por um lapso de tempo (menor que 1 segundo), antes de ser substituída pela mensagem de “Este conteúdo está atualmente indisponível”, o que permite um rápido “PRINT SCREEN” da imagem que já foi deletada, em formato grande!

Da revelação responsável

Logicamente  que notificamos primeiramente o Facebook, criando inclusive contas de testes de segurança, porém nos surpreendemos com a resposta, in verbis:

Due to how the internet operates, it is not always possible to retroactively prevent a person from accessing a photo after it has been delivered to their computer. It might have been saved locally, stored in their temporary internet files, or temporarily cached in a nearby content delivery network. These factors prevent us from retroactively restricting access to this data. We make a best effort to achieve this, but it is not foolproof. Your report describes one of the scenarios that we do not have any control over.

Thanks for taking the time to report this issue, and please let us know if you have any additional questions.

Para o Facebook “Seu relatório descreve um dos cenários que nós não temos nenhum controle sobre”. Bem diferente das respostas que dá a mídia internacional, mais detalhada e com mensagens no sentido de que “estão trabalhando” nisso. Pelo visto, não estão preocupados com a privacidade de Brasileiros. Ou seja, posto uma imagem restrita para amigos, ainda assim apago, e um link externo manterá cópia em miniatura da imagem, para amigos ou para inimigos, de acesso público! E o Facebook nada pode fazer?

Posto uma foto erroneamente, apago ela nos segundo seguinte, mas o Facebook mantém um link com ela, para quem quiser pegar. É normal? Porque então temos botões “EXCLUIR”, se eles, efetivamente, não funcionam?

Isto viola a privacidade dos cidadãos que tem o direito de remoção de dados que postaram, e a garantia de que não serão recuperados. Assim, alguém que posta por engano e apaga, pode ver terceiros recuperarem o conteúdo. Tal fato pode ser usado para pratica de cibercrimes. Sim, os termos do facebook preveem todas estas questões, mas não significa dizer que se confrontados com a lei, possam ser considerados válidos.

Em Fã Page é mais grave

O mesmo vale para Fan Pages de qualquer natureza. Quando você posta uma imagem em uma Fan Page e apaga, a imagem poderá ser resgatada pelo link externo do Facebook, bastando exibir o código fonte. (O que pode ser feito se você  recebe notificações). Porém neste caso temos uma agravante, pois ao contrario de posts em perfil, no caso de Página o Facebook guarda a imagem em tamanho grande “_n” e por tempo indeterminado.

A má noticia é que muitos criminosos no Brasil já descobriram esta mancada da rede social, assim, diante de uma página Racista, por exemplo, que é denunciada, existe a remoção, porém o Facebook remove só a página, e as imagens ofensivas continuam acessíveis nos links. Então os criminosos compartilham os links e logo as imagens são republicadas.

Em fóruns fechados crackers trocam os links “akamaihd” que eternizam imagens ofensivas, relativas a crimes de ódio, xenofobia e até mesmo pornografia. Troca-se inclusive mensagens ocultas por meio de imagens “apagadas”. O Facebook facilita a vida do criminoso pois agora este tem uma imagem hospedada em seus servidores, ofensiva e eternizada, bastará compartilhar o link e sequer poderá ser responsável, pois para todos os efeitos “nunca postou”, as imagens já estavam no facebook! Quem será o responsável por uma foto envolvendo preconceito racial postada há 5 anos e replicada hoje, nestes casos?

Resultado: Quando o Facebook recebe uma denúncia, pode até deletar as páginas, mas não faz nada em relação as imagens ofensivas, servindo de hospedagem para o criminoso, que poderá reiterar suas atividades e compartilhar os links, prejudicando a aplicação da Lei.

Imagine outro caso de uma decisão judicial que determina que o Réu remova as imagens ofensivas do Facebook sob pena de multa diária. O autor da ação, coletando os links em perícia prévia, poderá demonstrar que o Réu não apagou nada! Na verdade, quem postou não tem como deletar a ofensa, pois o Facebook não deixa! Vá explicar para um Juiz! E o Facebook acha tudo normal!

Em pesquisas via Google é possível rapidamente encontrar links, como no exemplo onde uma pessoa vítima de um suposto homicídio foi fotografada morta. A postagem não existe mais, mas a foto…Está lá… no Facebook que “ninguém vê”…

homicidio

Isso é grave?

Vamos a prática (Prova de conceito – Apenas de Postagem já que para Fan Page é o mesmo procedimento)

1) O usuário que você assinou para “Obter notificações” postou uma foto:

1

2) No segundo seguinte ele se arrependeu, ou postou foto errada, e correu para apagá-la. Quando você clicar nas notificações para ver a foto, verá a mensagem de conteúdo “indisponível”:

2

3) Mas será que ele está indisponível? Assim que clicar nas notificações aperte o PRINT+SCREEN no teclado, agora cole em algum programa e veja isso com seus olhos:

3

4) Bom, mas suponhamos que você viu a notificação muito tarde, e o passo acima não está funcionando. Clique então com botão direito bem em cima da imagem que apareceu nas notificações e mande “inspecionar elemento”. (Isso pode variar de browser para browser). Verifique um link externo de uma imagem. Copie este link:

4

5) Cole agora este link na barra de endereços do seu navegador, mesmo estando offline… e…

5

6) Se quiser uma imagem “um pouco maior”, altere o “s” do nome da imagem para “a”, e veja isso!

6

Em Fan Page, altere para “n” e verás a imagem grande que fora apagada! Em síntese, a imagem que foi apagada, podendo ser recuperada e mantida indefinidamente pelo Facebook, por um bom período após a exclusão.

Conclusões

Não temos direito a excluir definitivamente imagens que postamos em nossa timeline. De alguma forma elas persistem, por um bom tempo após a exclusão. Agora, imagine os problemas que esta falha pode gerar as pessoas. Testes realizados entre 23/07/2013 e 19/08/2013. Como visto, não deixa de ser uma negligência da rede e alertamos que o Facebook tem condições de aprimorar e conceber um mecanismo mais adequado aos usuários, evitando dissabores e exposição indevida de dados. Fizemos também em português para que mais pessoas do Brasil tenham acesso e tomem consciência dos riscos, pressionando a rede para a adoção de providências. Continuaremos pesquisando.

José Antonio Milagre – Perito especialista em Crimes Digitais
Ewerson Guimarães – Especialista em Segurança da Informação

33 comentários em “Falha no Facebook permite recuperar imagens de postagens apagadas”

  1. Avatar

    ola, gostaria da sua ajuda, eu sou moderadora de um grupo do facebook chamado energia & amigos, e estamos com alguns problemas que pelo seu post creio que você poça nos ajudar, no nosso grupo temos alguns patrocinadores que nos ajudam a fazer concursos e gincanas, inclusive com premios caros, mas estamos tendo postagens sendo excluidas sem permição e não sabemos quem as esta excluindo, eu gostaria que se fosse possivel você me ajudasse a recuperar essas postagens pois o nosso grupo é sério e estamos tendo problemas com isso, agradeço pela atenção. Aguardo retorno.
    Taciane G.A de Oliveira

  2. Avatar

    Olá, gostaria que me ajudasse a resolver um problema, se pudesse.
    Eu exclui uma foto do meu próprio álbum no Facebook sem querer e não consigo recuperá-la de nenhuma maneira. Já baixei o Recuva, programa pra recuperar arquivos, e nele não aparece. Eu só tinha a foto online pois o arquivo no meu hd se foi com meu pc roubado anteriormente. Era uma foto muito importante!
    Se puder me ajudar, agradeço.
    Rose

  3. Avatar

    Olá, boa tarde! Sou de uma força militar estadual (Bombeiros) e ocorreu um fato onde estão querendo me punir, então, gostaria que me tirassem uma dúvida. Um oficial postou em seu facebook, uma mensagem indignado sobre uma reivindicação da classe dos praças, contra um possível aumento salarial à classe dos oficiais, o mesmo ofendeu nossa classe de praças, dizendo que passamos o dia nos alojamentos enrolando, escamando e polemizando, no entanto, foram feitos alguns comentários por praças repudiando a tal postagem do oficial. Dentre essas revoltas, teve um militar que copiou a mensagem do oficial e colou em seu face, fazendo uma postagem com o seguinte tema “Olha o que um oficial pensa sobre os praças de nossa corporação”, diante disso, um outro militar sem saber do que se tratava e de onde vinha tal comentário, respondeu de forma ofensiva, usando palavras de baixo calão se direcionando ao autor de tal comentário que ofendida os praças, no entanto, em momento algum direcionou as palavras usando o nome do oficial por exemplo, pois não ele não sabia do que se tratava. Diante disso tudo, surgiram comentários que o praça (soldado) que fez o comentário com tais palavras de baixo calão, será excluído da corporação por ter feito tal comentário, então, surge a pergunta, realmente esse militar poderá ser excluído da sua corporação ou tem algum tipo de defesa para o mesmo usar em um possível processo?

  4. Avatar
    lucinete oliveira

    Ola! preciso de ajuda, fui marcada numa foto ofensiva….e antes de dencia a mesma foi apagada….gostaria de sab como faso para recupera

  5. Avatar

    Olá
    Estou com uma dúvida, fiz um comentário no site da veja São Paulo, foi debaixo do comentário de uma menina que postou sobre a matéria do vídeo da Sabrina Sato sobre alerta de vazar na net, tinha umas outra pessoas que ofendeu ela sim, só que o meu comentário foi fazendo uma crítica sobre quem faz esse vídeo q Hj em dia está banalizado o sexo, q eu não acho bom a forma q as feminista protestam, só q eu não chinguei de palavrão, nem citei o nome dela, aí ela marcou uns amigo e o amigo dela disse tira print de tds q disseram e manda pra Polícia cível, no meu comentário é crime diante do que relatei? obrigada bjs

  6. Avatar

    BOA Tarde. parabens pela reportagem, preciso de ajuda, sem querer deletei bate papo, preciso recupera-lo urgente, baixando arquivos não consigo, por favor me ajude.

  7. Avatar
    SANDRA REGINA PEDROSO

    GOSTARIA DE SABER SE HÁ A POSSIBILIDADE DE RECUPERAR TODAS AS MINHAS FOTOS, ( NÃO DELETADAS E SIM POSTADAS NO FAICE ) QUE INFELIZMENTE SEM QUERER DELETEI TODAS, E SE CASO SIM, COMO FAZER ???? OBRIGADA

  8. Avatar

    Bom dia, ontem eu recebo no feed notícia uma recomendação para verificar minha segurança, no passo a passo havia opção de excluir alguns App é sem querer eu acabei excluindo o App do instagram com a opção de excluir fotos dos últimos 90 dias, como posso recuperar essas fotos e volta las ao meu álbum?

  9. Avatar
    SANDRA REGINA PEDROSO

    OLÁ, LÍ SEU ARTIGO E GOSTARIA MUITO DE SABER SE PODERIA ME AJUDAR EM RECUPERAR TODAS AS MINHAS FOTOS DESDE QUE ENTREI PARA O FAICE, POIS INFELIZMENTE PERDI TODAS E PESSOAS AMADAS QUE SE FORAM, GOSTARIA MUITO DE RESGATAR TODAS NOVAMENTE, OBRIGADA

  10. Avatar

    Boa noite.
    Uma colega postou algo no meu perfil me marcando, e em seguida ela excluiu pois era um absurdo, tem como recuperar para abrir um processo de bulyn.
    Obrigada

  11. Avatar

    Oi, bom dia tudo bem, li seu artigo e gostaria de recuperar uma publicação que eu exclui por engano, ela é muito importante para mim, foi uma publicação de aniversario do meu sobrinho no dia 04 de novembro de 2016.
    Obrigada

  12. Avatar

    Meu namorado me deixou há um mês e ele estava saindo com outra mulher que é 10 anos mais velha que ele, eu sinto que minha vida está completamente acabada. Eu li sobre a internet como um conjurador de feitiço tem ajudar várias pessoas a chegar lá amor de volta. Fiquei angustiado durante o último mês e o que eu preciso é levá-lo de volta e viver comigo, então eu decidi dar-lhe uma tentativa, então eu entrei em contato com o conjurador chamado DR. LUKAS LELE, DRLELESPELLTEMPLE@OUTLOOK.COM ou whatsapp ele +2348151729226 e explicar os meus problemas para ele e ele lançou um feitiço para mim que eu uso para obter o meu namorado de volta e agora a minha vida está completa e eu sou plenamente greatful a este homem, o seu Email de contato DRLELESPELLTEMPLE@OUTLOOK.COM ou whatsapp ele +2348151729226

  13. Avatar

    старые порно фото больших голых задниц старые порно фото больших голых задниц старые порно фото больших голых задниц старые порно фото больших голых задниц

  14. Avatar

    скачать ролик врач привёл брюнетка на первый секс с двумя парнями скачать ролик врач привёл брюнетка на первый секс с двумя парнями скачать ролик врач привёл брюнетка на первый секс с двумя парнями скачать ролик врач привёл брюнетка на первый секс с двумя парнями

  15. Avatar

    порно с большой дыркой анал фото порно с большой дыркой анал фото порно с большой дыркой анал фото порно с большой дыркой анал фото

  16. Avatar

    бесплатный просмотр порно фильмов про секс рабов бесплатный просмотр порно фильмов про секс рабов бесплатный просмотр порно фильмов про секс рабов бесплатный просмотр порно фильмов про секс рабов

  17. Avatar

    струйно обкончала мужика во время секса струйно обкончала мужика во время секса струйно обкончала мужика во время секса струйно обкончала мужика во время секса

  18. Avatar

    Preciso recuperar publicação de 2015, que excluí em maio de 2017. Pode me ajudar. Houve 40 curtidas e conheço as pessoas. Obrigado.

  19. Avatar
    Empresa de Préstamo Financiero

    Você precisa de um empréstimo urgente. um empréstimo rápido para uma emergência, pagar uma herança, uma empresa., parar o encerramento … Temos a solução. Você pode aproveitar o dinheiro em algumas horas. Somos especialistas em empréstimos de emergência, ponte de emergência CCredits. Não nos parece com Asnef. Você só precisa endossar uma propriedade.
    Se o seu banco negou, ligue-nos e processaremos uma propriedade de garantia de empréstimo urgente, condomínio, local, navio …
    Requisito: livre de encargos ou dívida pendente com pouca propriedade. Você não precisa justificar o que precisa. Basta poupar dinheiro como quiser. Resposta de viabilidade dentro de horas. Se este for o caso, ligue-nos agora e informamos você sem obrigação ou escreva para este endereço: sociedadfinanciera1@gmail.com
    Telefone de emergência: 605767281

  20. Avatar

    Hey guys!!!
    designs and builds specialty lines of lead oxide production equipment, material handling systems, battery related process machinery, parts, and accessories for the battery, pigment, glass, and chemical industries. http://techbasys.com offers technical application and engineering services to help the customer acheive maximum benefit from their equipment and manufacturing processes.

  21. Avatar
    Dr. Mariano Torrez Gómez

    Aí vem um Empréstimo Acessível e Legítimo que mudará sua vida para sempre, eu sou o Dr. Mariano Torrez Gómez, um credor certificado, ofereço empréstimos ao setor público e individual que precisam de assistência financeira em uma baixa taxa de juros de 2% . Bad crédito aceitável, os Termos e Condições são muito simples e atencioso.Você nunca vai se arrepender de nada nesta transação de empréstimo, porque eu vou fazer você sorrir. E-mail via (marianotorrezloans@gmail.com) você está procurando um empréstimo rápido e legítimo on-line, porque você não experimenta o Dr. Mariano Torrez Gómez e está livre de dívidas? Obter um empréstimo desta empresa é 100% garantido. e garantido. Será uma grande alegria para nós quando você estiver financeiramente estável. Envie-nos um e-mail via marianotorrezloans@gmail.com

Deixe um comentário

O seu endereço de e-mail não será publicado. Campos obrigatórios são marcados com *

Rolar para cima