Seguridad en las cuentas de Hotmail…

En 20minutos leo esta noticia en la que comenta que se han filtrado más de 10.000 direcciones de cuentas de correo de hotmail junto a las contraseña.

Al parecer, un ‘cracker’ subió esas claves en pastebin.com, una web usada por especialistas informáticos para compartir códigos, el pasado jueves 1 de octubre. El portal avisó a Microsoft de la situación y se borró la información.

Según cuentan, la información robada se hacía mediante ataques phishing de los típicos correos que te llegan haciéndose pasar por bancos, o a saber que… el usuario medio no está familiarizado con estos temas, y buena prueba de ello es que se conectan sin miramientos a págnas tipo… miraquientehaborradodelmessenger.com y similares… cuando probablemente la mayoría de esas webs se dediquen a capturar contraseñas de esa manera. Es increible el número de personas que se conectan a ese tipo de webs y se quedan tan tranquilas.

Como recomendación si ultimamente has entrado en alguna web así o te ha llegado algún email sospechoso en el que te invitaba ingresar tus datos de correo, se recomendaría que se hiciera un cambio de contraseña e intentar protegerla un poco mejor… que luego cuando a uno le roban la contraseña todos son lamentos.

Tuenti y la privacidad.

Hace poco leí esta noticia en la que basicamente explica que las fotos del tuenti se alojan en servidores, de forma que a las imagenes se las llama “contenedores” y luego se referencian a ellas desde los perfiles de la gente, pero hay un problema, cuando una foto se borra, lo que se hace es borrarse las referencias, pero la imagen sigue en ese contenedor, ejemplo:

pan.i61.tuenti.com/i/1/500/1/c/koNEDS5lXAVtGbCul0JF.0.jpg

edito, parece que han cambiado algo en el servidor, sino funciona prueba este:

i61.pan.tuenti.com/i/1/500/1/c/koNEDS5lXAVtGbCul0JF.0.jpg

Copiar-pegar en el navegador porque si se hace enlace directo, tuenti reconoce que viene desde una web externa y lo bloquea.

Esa imagen de arriba, según el autor lleva borrada casi un mes, y sigue ahí, no se si desde los servidores harán barridos y eliminaran las fotos sin referencia, pero por lo pronto, un mes me parece una exageración. Bueno, esto como es lógico, vulnera la LOPD (todo esto según noticia).

Parece increible dos cosas:
- Una imagen que alguien haya subido y posteriormente eliminado siga en un servidor un tiempo parece que indefinido…
-Cualquier persona pueda acceder a una foto del tuenti.

En este 2º punto, me puse a investigar un poco por curiosidad como hallar el “contenedor” de una imagen en el servidor.

Al intentar acceder a una foto hay un problema, si pulsas boton derecho – propiedades sobre la foto te aparecerá como dirección:

http://estaticosak1.tuenti.com/j/fp.gif

Que es una imagen de prueba que se utilizará para que no se empiece a capturar imagenes a diestro y siniestro supongo.

Si queremos acceder al contenedor tenemos que ser veloces, es decir, actualizar la foto (F5), y darle botón derecho propiedades sobre la imagen para que aparezca la dirección del contenedor, para ello lo más rápido es usas Botón derecho – P en firefox.

Y funciona. Si lo haces bien saldrá algo así:

pan.i09c.tuenti.com/i/6/500/3/9/AQbcrMIbzsBXP65bs-W7.0.jpg

edito, parece que han cambiado algo en el servidor, sino funciona prueba este:

i09c.pan.tuenti.com/i/6/500/3/9/AQbcrMIbzsBXP65bs-W7.0.jpg

Preguntando y mirando encontré otros métodos:

Otro metodo:

Abres la imagen que quieres
- pulsas F5 (importante)

-entras en el código fuente de la página

-buscas en el código: “lafoto”
llegarás a algo así como…: id=\"laFoto\" src=\"http://i09c... esa dirección completa será donde está alojada la imagen

EDITO: en el tuenti nuevo hay que buscar la referencia: photo_image en vez de lafoto.

Otro más:

con Firefox:

Con la página donde está la foto abierta, vas al menú Herramientas > Información de la Página, y allí pinchas en Medios, donde te sale una lista con todas las imágenes, vídeos y audio que haya en la página. Ahí saldrán las referencias de todas las imagenes, sólo hay que buscar la de la foto en concreto que buscas

Seguramente habrá más , pero todos estos los he probado y funciona a la perfección. Supongo y espero que esto lo cambiarán pero por lo pronto es así.