Detalles de la vulnerabilidad de Tuenti

#1   Hola! Acabo de leer la entrada de tu blog... Me interesa mucho el tema de las redes sociales pero al leer tu texto siento comunicarte que no he entendido ni papa -no tengo una gran idea a esos niveles de informática-.

Podrías comentarnos cómo nos afectan esas "vulnerabilidades" a los usuarios de tuenti?

Muchas gracias! ^^

#2   #1 la vulnerabilidad ya a sido a arreglada, pero paso a explicarte que riesgo tenia antes de que la arreglaran:

Cualquier usuario mal intencionado, con solo insertar en el perfil de cualquier usuario un comentario (con un código) podía hacer varias cosas (como dar de baja la cuenta, cambiar el email,...) y además este código se propagaría automáticamente a todos los amigos de se usuario, y así sucesivamente...

Han pasado 5 dias desde que los de Tuenti fueron avisado, en esos 5 días se podría haber hecho un daño muy grande a la famosa red social.

Espero habértelo aclarado mejor.

#3   spam pam pam pam

#5   Muchas gracias por tu explicación scromega!

#6   #4 ninguna de las dos, pero si estas muy influenciado por el propietario

#8   #7

#9   #5 de nada, ya que @outime no esta, te lo explico yo

#10   #9 esto no es Jisko

#11   #9 y #10 Lo siento, es que soy nueva...

#12   arrrg

#13   <mode Sigo_en_mis_trece> Pero siguen si poner la política de privacidad y las condiciones legales en la página de incio </mode Sigo_en_mis_trece>

#14   Haciendo pruebas e provocado que nadie, ni siquiera yo mismo pueda entrar a mi perfil.

Cagüenlaputa

#15   Muy Relacionada: meneame.net/story/vulnerabilidad-critica-tuenti

#16   Bueno, para la gente que hay en el Tuenti, creo que ni se dieron cuenta de esa vulnerabilidad o si lo dices seguro que te contestan el típico: bueno y a mi que me importa .

Meneo porque me a parecido interesante y para mi bien explicado.

#17   Ya que todos nos alarmamos con la noticia del fallo de Tuenti es bueno que ahora se divulge esto y cese la alarma.

Saludos a los tuentusers.

#18   ¿Soy el único que desea que se la claven muy adentro?

#20   Ni que hubiese descubierto oro... lo que es una coña es el trabajo de investigación al que hace referencia, debió ser muy duro! anda que los hay flipados...

#21   #20 Por poco le dan una beca y todo

#22   #21 sí tio, en el MIT creo, de hecho pasandome ahora por securityfocus.com ponian que la presentación de esta vulnerabilidad sería la charla estrella de la próxima DEFCON...

#23   Es cierto que hoy en día es dificil encontrar algun XSS en webs bastante populares, pero de ahi a darle tanto bombo...

Aunque sí puede suponer un secuestro de datos parciales de los usuarios, no representa un fallo en sí para la página web.

#24   La gracia en sí, está en el hecho del duro trabajo de investigación, ya me los veo chupandose tutoriales para no cagarla al presentarla, cuando con cualquier scanner de vulnerabilidades web (vease nikto) la hubiese cantado al momento y con explicación para tontos.

Tuenti la tiene bastante más grave con el logout de los usuarios y no, no la subsanaron, sino que la empeoraron. Pero es la historia de siempre.. a alguien le importa algo tan lamentable como tuenti?

Si petase me reiría como cosa de 10 seg y acto seguido se me olvidaría.

#25   #24, ¿por qué es lamentable? ¿Porque lo usa mucha gente?

#26   #25 No, de hecho estoy encantado que se así, siempre es bueno tener de referencia redes como tuenti o badoo, para saber con quien no tratar. Eso y la cantidad de información personal que les encanta dar en ambos sitios... me parece de lo más divertido.

#27   #22 percibo un sarcasmo

#28   #27 percibes bien...

#29   Tuenti es una _u__ m___da. </censored>

#30   #24 Nikto + inguma/python-scapy = Diversión con Tuenti.Bendito linux que me pone las herramientas de análisis al alcance de aptitude(8)

#31   #27 Qué sagaz.

#32   #31 percibo un sarcasmo

#33   #30 o Wikto, o FASTHTTPvulnerabilityscanner para windows o Nessus, o OpenVas, tanto para Unix, Linux o windows. Lo que sobran son herramientas. Los que se desarrollan cosas serias no miran banderitas ni luchas estúpidas entre sistemas, se preocupan de conocerlos. Las prefieres rubias o morenas? o solo te importa que esten buenas?.

#34   #34 y perdón por el Offtopic , podemos hablar de física y química , la serie, así recuperamos el olor a tuenti.

#35   #33 Yo no me decanto por uno o por otro; me refiero que gracias a Synaptic tengo esas herramientas disponibles fácilmente,ya se que en Windows hay tambien más.Eso si,esto me ha recordado mi epoca de adolescente leyendo e-zines de SET... (ahora lo que toca es crackear redes WIFI, lo hago casi por hobby )

#36   LFI

talento.tuenti.com/?lan=es../../../../../../../../../../../../../../..