Menéame: comentarios [2151720]

#45 Un niño de 5 años descubre un fallo de seguridad en la Xbox One

visualito — Mon, 07 Apr 2014 17:22:03 +0000

Puerta trasera

Es como el ::$data de las primeras versiones de las páginas asp de Microsoft que permitían traer el código fuente desde el servidor.

» autor: visualito

#44 Un niño de 5 años descubre un fallo de seguridad en la Xbox One

Mister_Lala — Sun, 06 Apr 2014 19:00:37 +0000

En mi empresa tenemos varios clientes, cada uno con cientos de usuarios, y en distintos servidores. Atender las incidencias y programar, teniendo que meter la contraseña (y buscarla previamente) para cada ejecución, es un auténtico coñazo, así que tenemos programados "trucos" para saltarnos el login.

Entiendo que Microsoft tenga un método similar, pero la metedura de pata ha sido garrafal por dos motivos:
- por ser tan sumamente simple (espacios en blanco)
- porque el método de evitar el login nunca debió llegar al usuario final

» autor: Mister_Lala

#43 Un niño de 5 años descubre un fallo de seguridad en la Xbox One

danic — Sat, 05 Apr 2014 18:01:41 +0000

#37 El problema ya no es que la descubra un niño o no (la verdad, supongo que fue mas casualidad que otra cosa) el problema es un error tan garrafal, que la segunda vez con poner el mismo número de espacios que la clave se la trague sin mas O.o

» autor: danic

#42 Un niño de 5 años descubre un fallo de seguridad en la Xbox One

Nova6K0 — Sat, 05 Apr 2014 11:49:53 +0000

Normal que la hubiese descubierto un niño, porque es un error infantil.

Salu2

» autor: Nova6K0

#41 Un niño de 5 años descubre un fallo de seguridad en la Xbox One

pcmaster — Sat, 05 Apr 2014 10:17:18 +0000

Han encontrado la llave maestra, como aquellas BIOS en las que también la había.

notebookypc.com/contrasenas-maestras-bios-award-y-phoenix

» autor: pcmaster

#40 Un niño de 5 años descubre un fallo de seguridad en la Xbox One

kartagho — Sat, 05 Apr 2014 07:55:15 +0000

La culpa es de los padres que los visten como hackers..

» autor: kartagho

#39 Un niño de 5 años descubre un fallo de seguridad en la Xbox One

RedGreenRefactor — Sat, 05 Apr 2014 05:49:20 +0000

Eso es porque no tienen un tester como el de mi trabajo, el hijo puta los pilla todos. LOL

» autor: RedGreenRefactor

#38 Un niño de 5 años descubre un fallo de seguridad en la Xbox One

oxelo — Sat, 05 Apr 2014 05:01:17 +0000

#31 Microsoft hace y siempre ha hecho buen software.

Si como Windows Millenium, Vista, y en general todos los Windows con su solucion penosa del registro que pierde velocidad con el tiempo, sus virus, su sistema de archivos que se fragmenta, etc., o simplemente el titular de esta noticia. LOL.

Seguro que eres de los losers que se han gastado 500€ en una Xbone siendo la PS4 más barata, más potente y con más first parties.

» autor: oxelo

#37 Un niño de 5 años descubre un fallo de seguridad en la Xbox One

skel4r — Sat, 05 Apr 2014 00:39:10 +0000

#1 "...sus padres aseguran que no es la primera vez que se las apaña para averiguar contraseñas..."
Para que un crío de 5 años adivine las claves de sus padres, supongo que el niño o tiene un IQ de 200, o es un cotilla y las pilla todas al vuelo o los padres son unos completos memos que usan claves obvias o estúpidas (nombre del perro, la abuela, etc(... luego compran la XBOX, así que me inclino por los padres memos. Si fuese un genio supongo que ya les habría crackeado también el móvil, la cuenta bancaria, etc...

» autor: skel4r

#36 Un niño de 5 años descubre un fallo de seguridad en la Xbox One

skel4r — Sat, 05 Apr 2014 00:35:41 +0000

#31 Pues habría que definir tu concepto de "buen software" colega...

» autor: skel4r

#35 Un niño de 5 años descubre un fallo de seguridad en la Xbox One

yemeth — Fri, 04 Apr 2014 23:51:43 +0000

#23 Juas pues sí. Vamos, que no puede estar hecho más aposta.

» autor: yemeth

#34 Un niño de 5 años descubre un fallo de seguridad en la Xbox One

Monglomorolo — Fri, 04 Apr 2014 23:41:21 +0000

Estos hackers cada vez son más jóvenes...

» autor: Monglomorolo

#33 Un niño de 5 años descubre un fallo de seguridad en la Xbox One

miau — Fri, 04 Apr 2014 23:32:57 +0000

Llevo años en la industria y apuesto a que es algo como lo que dice #25.

Porque nosotros también usábamos nuestro propio cifrado y... bueno, pues eso. Tuvimos algunos problemas, por decirlo suavemente.

» autor: miau

#32 Un niño de 5 años descubre un fallo de seguridad en la Xbox One

kernelspace — Fri, 04 Apr 2014 23:24:11 +0000

#23 #14 #16 #19

Si los codigos que intentan mostrar son correctos, implicaría que Microsoft no cifra las passwords (un standar actual impresindible), lo que ya es porsí, un fallo tremendo de seguridad, este mismo problema yo también lo he notado en hotmail, ya que ellos pueden leer tu clave.
Es decir la arquitectura de logeo de Microsoft es un fallo de seguridad, extremadamente peligroso

» autor: kernelspace

#31 Un niño de 5 años descubre un fallo de seguridad en la Xbox One

Desmond — Fri, 04 Apr 2014 23:11:29 +0000

#18 Claro, por eso la red de Sony se ha tirado caída varios meses un par de veces, y en cambio en la de Microsoft no ha pasado.

Microsoft hace y siempre ha hecho buen software. Sony lo hace todo de puta pena.

» autor: Desmond

#30 Un niño de 5 años descubre un fallo de seguridad en la Xbox One

Belu84 — Fri, 04 Apr 2014 23:08:41 +0000

Me ha recordado la peli esa de Bruce Willis donde un niño autista descifra un código secreto

» autor: Belu84

#29 Un niño de 5 años descubre un fallo de seguridad en la Xbox One

ercannio — Fri, 04 Apr 2014 22:58:09 +0000

je je je ... ha escrito mal su password, permita al asistente de Windows autocompletar la password por ud, paleto.

» autor: ercannio

#28 Un niño de 5 años descubre un fallo de seguridad en la Xbox One

MPR — Fri, 04 Apr 2014 22:46:37 +0000

#25
Aunque eso es aún más surrealista que lo de la puerta trasera, salvo que la empresa encargada de programar el algoritmo fuera española, que ya se sabe cómo funcionan aquí los jefes y los becarios.

» autor: MPR

#27 Un niño de 5 años descubre un fallo de seguridad en la Xbox One

tesla79 — Fri, 04 Apr 2014 22:42:54 +0000

#25

» autor: tesla79

#26 Un niño de 5 años descubre un fallo de seguridad en la Xbox One

FatherKarras — Fri, 04 Apr 2014 22:41:32 +0000

Es una puta casualidad cósmica. No me trago que el crio se las "apañe para averiguar contraseñas".

» autor: FatherKarras

#25 Un niño de 5 años descubre un fallo de seguridad en la Xbox One

--330392-- — Fri, 04 Apr 2014 22:37:35 +0000

#23
Recreación.

if (storedPassword == encrypt (password)) return true;

- Oye, jefe, que este algoritmo de encriptación es bastante malo, date cuenta de que, a misma longitud de caracteres, siempre devuelve la misma longitud de contraseña encriptada. Tal vez deberíamos usar uno estándar asim...
- Sí, pero para la próxima versión ya si eso.

Meses después, informe del QA: El algoritmo de encriptación falla debido a que determinados caracteres hacen que la comparación no vaya bien.
- Pues no hay tiempo para arreglarlo, pero la xbox sale mañana sí o sí.
- Espera, tengo una idea... La longitud sí que la pilla bien, no?

» autor: --330392--

#24 Un niño de 5 años descubre un fallo de seguridad en la Xbox One

MPR — Fri, 04 Apr 2014 22:19:18 +0000

#22 Tienes razón, o las almacenan en claro, o almacenan la longitud por separado.

Si es que no saben cómo van a meter la puerta trasera.

» autor: MPR

#23 Un niño de 5 años descubre un fallo de seguridad en la Xbox One

MPR — Fri, 04 Apr 2014 21:30:42 +0000

#14 #16 #19 según el artículo el niño introduce la longitud de la clave pero con espacios.
Lo mismo sólo funciona con espacios o con el mismo caracter repetido, para que no sea que alguien se de cuenta de que al escribir la clave mal por accidente por segunda vez se la acepta (por ejemplo, porque ha usado mayúsculas en ambos intentos cuando su clave está en minúsculas). Tendría que ser más bien algo así:

if passwd == user.passwd {
return true;
}else if (errors > 0){
length = len(passwd);
if length == len(user.passw) {
character = passwd[0];
for (i=1; i<length; i++){
if passwd[i] != character { return false; }
}
return true;
}
}
return false;

En MS pensaron: ¿Cuanta gente utiliza el mismo caracter repetido n veces como clave y cuanta gente es tan torpe para, encima, equivocarse 2 veces al introducirla? nadie, y si la hay va a ser un completo memo, luego no se va a dar cuenta.

» autor: MPR

#22 Un niño de 5 años descubre un fallo de seguridad en la Xbox One

zarr — Fri, 04 Apr 2014 21:28:44 +0000

#16 Las claves nunca se almacenan en claro... Lo normal es almacenar un hash de la clave, aplicar el hash a la cadena introducida y compararlo con el almacenado. Así que aún es peor... creo yo.

» autor: zarr

#21 Un niño de 5 años descubre un fallo de seguridad en la Xbox One

--64082-- — Fri, 04 Apr 2014 21:16:39 +0000

Y la gente se creía que cuando decíamos que en Microsoft trabajaban monos borrachos íbamos en broma.

» autor: --64082--

#20 Un niño de 5 años descubre un fallo de seguridad en la Xbox One

NnSqunZ — Fri, 04 Apr 2014 21:13:51 +0000

#10 Las grandes multinacionales meten pasta en la serie para que se refuerce su imagen pero con sutilidad. Ahora depende de quien pague más, Microsoft o Sony.

» autor: NnSqunZ

#19 Un niño de 5 años descubre un fallo de seguridad en la Xbox One

tesla79 — Fri, 04 Apr 2014 20:43:54 +0000

#14 #16

if ((errors > 0) && (user.age <=5 ) && (xbox.version == 1 )) {
if len(passw) == len(user.passw);
return true;
}

» autor: tesla79

#18 Un niño de 5 años descubre un fallo de seguridad en la Xbox One

oxelo — Fri, 04 Apr 2014 20:40:46 +0000

Me acuerdo cuando en la guerra de consolas se freian la mitad de las Xbox360 y decian que Sony era experta en hardware y Microsoft experta en software.

Siempre me ha hecho gracia porque es evidente que Microsoft es bastante mediocre haciendo software.

» autor: oxelo

#17 Un niño de 5 años descubre un fallo de seguridad en la Xbox One

Zombi — Fri, 04 Apr 2014 20:39:25 +0000

lavozdelmuro.com/reacciones-de-ninos-cuando-se-les-pide-que-usen-un-te
Esta variación del tema salió hace poco. (Espero que se lea bien, no se como citar un artículo publicado, no tengo cinco años).

» autor: Zombi

#16 Un niño de 5 años descubre un fallo de seguridad en la Xbox One

yemeth — Fri, 04 Apr 2014 20:38:58 +0000

#14 no exactamente, porque para que no se note a la primera y se quede un poco escondido,

if (errors > 0)
{
if len(passwd) == len(user.passw) { return true; }
} else {
if passwd == user.passw { return true }
}

No sé, jamás he escrito código tan profundamente estúpido, meter de por medio ese len() cuando la línea correcta es un if x=y es de un descerebramiento tan tremendo que o está hecho aposta (casi seguro) o en Microsoft beben y mucho.

» autor: yemeth

#15 Un niño de 5 años descubre un fallo de seguridad en la Xbox One

i286ASM — Fri, 04 Apr 2014 20:35:20 +0000

www.youtube.com/watch?v=KMU0tzLwhbE

» autor: i286ASM

#14 Un niño de 5 años descubre un fallo de seguridad en la Xbox One

--89954-- — Fri, 04 Apr 2014 20:34:17 +0000

#13
if len(passw) == len(user.passw):
return True

» autor: --89954--

#13 Un niño de 5 años descubre un fallo de seguridad en la Xbox One

yemeth — Fri, 04 Apr 2014 20:29:38 +0000

#4 nah, de conspiración nada. Eso hay que programarlo a propósito, no es un fallo. No se me ocurre un lenguaje de programación en el que por despreocupación o inutilidad siquiera sucediera algo así.

Muy inocente el redactor. El titular debería ser "descubre una puerta trasera"

» autor: yemeth

#12 Un niño de 5 años descubre un fallo de seguridad en la Xbox One

frankiegth — Fri, 04 Apr 2014 20:13:37 +0000

#1.

» autor: frankiegth

#11 Un niño de 5 años descubre un fallo de seguridad en la Xbox One

estemenda — Fri, 04 Apr 2014 20:11:12 +0000

¿y el niño? ¿es que nadie va a pensar en el niño?

» autor: estemenda

#10 Un niño de 5 años descubre un fallo de seguridad en la Xbox One

eltxoa — Fri, 04 Apr 2014 20:00:08 +0000

Espero que Sheldom finalmente comprara la PS4.

» autor: eltxoa

#9 Un niño de 5 años descubre un fallo de seguridad en la Xbox One

malespuces — Fri, 04 Apr 2014 19:58:04 +0000

“He’s figured out vulnerabilities 3 or 4 times,” said Davies.

At age 1, Kristoffer got past the toddler lock screen on a cell phone by holding down the home key.

Four years later, he took aim at the Xbox One.

www.10news.com/news/5-year-old-ocean-beach-exposes-microsoft-xbox-vuln

No veas el niño, vocación cracker

» autor: malespuces

#8 Un niño de 5 años descubre un fallo de seguridad en la Xbox One

--330392-- — Fri, 04 Apr 2014 19:52:07 +0000

Han comprobado que la corrección no falla cuando se ponen asteriscos en lugar de la contraseña real?

» autor: --330392--

#7 Un niño de 5 años descubre un fallo de seguridad en la Xbox One

bombillita. — Fri, 04 Apr 2014 19:49:45 +0000

He tenido que mirar dos veces para asegurarme de que la fuente no era elmundotoday

» autor: bombillita.

#6 Un niño de 5 años descubre un fallo de seguridad en la Xbox One

perrico — Fri, 04 Apr 2014 19:40:51 +0000

Putos críos, siempre enredando

» autor: perrico

#5 Un niño de 5 años descubre un fallo de seguridad en la Xbox One

--74648-- — Fri, 04 Apr 2014 18:59:05 +0000

backdoor mas viejo que la maquina enigma

» autor: --74648--

#4 Un niño de 5 años descubre un fallo de seguridad en la Xbox One

Altercius — Fri, 04 Apr 2014 17:50:39 +0000

Ni vulnerabilidad ni leches. Eso es una puerta trasera. Macarrónica pero puerta trasera. /conspiranoic

» autor: Altercius

#3 Un niño de 5 años descubre un fallo de seguridad en la Xbox One

CrudaVerdad — Fri, 04 Apr 2014 17:50:34 +0000

Pero ¿Qué tipo de programadores contratan en Microsoft? Respuesta: Unos pobres que viven todavía con el lema "funcionalidad, funcionalidad, funcionalidad, funcionalidad, funcionalidad, funcionalidad" porque "seguridad" está en el nivel mas bajo de prioridad.

» autor: CrudaVerdad

#2 Un niño de 5 años descubre un fallo de seguridad en la Xbox One

kikuyo — Fri, 04 Apr 2014 17:48:37 +0000

Me pensaba que esto de los backdoors de la NSA era algo más sofisticado...

» autor: kikuyo

#1 Un niño de 5 años descubre un fallo de seguridad en la Xbox One

danic — Fri, 04 Apr 2014 17:43:11 +0000

» autor: danic