Lo dije antes, y lo digo ahora: Usar Facebook puede llegar a ser muy inseguro.

En este caso, de la mano de RLS Geek, vemos como acceder a las fotos privadas de cualquier persona, incluso sin ser su amigo en Facebook. Los pasos a seguir son los siguientes:

1. Averiguar el ID de usuario de la persona que queremos “espiar”. Para hacerlo, buscala, y cuando te aparezcan las opciones “Enviar mensaje”, “Agregar como amigo”, etc… Si pasás el mouse por cualquiera de esas opciones verás una dirección asi: http://www.facebook.com/addfriend.php?id=123456789, donde en lugar de 123456789 aparecerá el ID de esta persona.

2. Ingresar a http://developers.facebook.com/tools.php

3. En “Formato de respuesta”, elegimos Facebook PHP Cliente

4. En la lista desplegable “Método”, elegimos fql.query

5. En el cuadro de texto que aparece abajo de Método, ingresamos lo siguiente:

SELECT name, link
FROM album
WHERE owner=xxxxxxxxxx

Donde, en lugar de xxxxxxxx, pondremos el ID de usuario que averiguamos en el paso 1.

6.  Clickeamos el botón enviar (puede figurar como “Método de llamada”), y listo! Verás algo asi:

Array
(
    [0] => Array
        (
            [name] => Nombre del álbum
            [link] => http://www.facebook.com/album.php?aid=xxxxx&id=xxxxxxxxxx
        )
)

Solo debes copiar una de esas direcciones como la que remarqué en negrita, e ingresarla en tu navegador.

Importante: ¿Por qué publico esto en lugar de reportarlo? Primero, porque ya está circulando en todos lados, y no puedo reportarlo porque no tengo cuenta en facebook. Y segundo, me parece interesante comentarle a todos que para que Facebook sea seguro hay que configurarlo apropiadamente.

A raiz de esto, te comento: es posible que NO puedas ver algunos albums. Depende de la configuración de privacidad de la persona. Lamentablemente, la mayoría dejan todo como está, no configuran nada, y son suceptibles a este tipo de vulnerabilidades. Si querés aprender a usar Facebook de manera segura, pasate por: Como usar facebook de manera segura.