Claves
Descubren vulnerabilidad en mensajes directos de Twitter
Por @cdperiodismo
Publicado el 14 de diciembre del 2013
Egor Homakov es el investigador de seguridad que descubrió una vulnerabilidad en la función de mensajes directos de Twitter. El error permite que aplicaciones externas a la empresa social puedan enviar DM sin tener el permiso explícito del usuario.
El caso fue citado y comprobado por The Next Web. La app Twitpic es una de los programas que no piden acceso a sus DMs cuando se conecta con la cuenta. Por otro lado, hay aplicaciones que bloquean esta características, como Buffer.
Homakov da tres razones para atender este error:
- Con este acceso directo, la protección del usuario sería nula.
- Los DM son más fáciles de usar para el spam.
- El mensaje directo no muestra si se enviaron mensajes a través del cliente oficial de Twitter o de un cliente externo. Como resultado de ello, el defecto podría ser utilizado para el phishing (robo de identidad).
En el caso de que Twitpic–o cualquier otra app de Twitter –envíe un mensaje por su cuenta a los contactos, el dueño del perfil no lo sabra hasta que uno de sus amigos le respondan el mensaje.
El desarrollador DaKnOb, dice que encontró la falla hace un año y lo reportó a Twitter. La compañía en ese entonces indicó que no era algo de lo cual preocuparse.
Vía The Next Web
@DaKnObCS do you understand where the vulnerability is? That oauth apps can send DMs w/o permission to do that
— Egor Homakov (@homakov) diciembre 14, 2013
Publicado por:
@cdperiodismo
Sígueme
COMPATIR EN REDES
NOTICIAS RELACIONADAS
“El gran periodismo digital de nuestra época aún no se ha creado”
El nuevo decano de la Escuela de Periodismo de la Universidad de Columbia, Steve Coll, ha sido criticado por no tuitear, pero tiene claro que “el gran periodismo digital de nuestra época aún no se ha creado”.
01-04-133 de cada 4 usuarios de Periscope tiene menos de 34 años
Aunque la transmisión en vivo sigue siendo una actividad relativamente nicho en el momento, la fuerza del Periscope se encuentra en la demografía joven que posee.
03-04-16Foursquare planea monetizar su data
La aplicación de geolocalización tiene todo listo para obtener beneficios económicos de su enorme base de datos basada en restaurantes, entre otros negocios.
27-06-14