Я не уверен, разрешает ли Facebook доступ к apps.facebook.com напрямую из Flash. Хотя crossdomain.xml в корне является именем и расположением файла по умолчанию, вы можете установить его так, как вам нравится. Например, если это может быть apps.facebook.com/policies/flashpolicy.xml, или что-то еще, что они могли придумать. Причина, по которой они могут это сделать, заключается в том, чтобы люди не делали именно то, что вы пытаетесь сделать.
Конечно, вы можете использовать прокси для службы, которую хотите использовать. На вашем сервере будет скрипт, который сделает запрос на Facebook для вас. Поэтому вместо нажатия http://apps.facebook.com/feline-frenzy/endpoints/challengewin/ вы нажмете http://yourserver.com/facebookProxy, и этот прокси-скрипт выполнит http-запрос на facebook и вернет искомые данные.
Вот только один пример , написанный на PHP.