Portada
mis comunidades
otras secciones
#3:
Se están buscando que el próximo que encuentre un bug lo ofrezca con un exploit 0 day en algún foro de hackers ruso. Y merecidamente
#7:
Yo encontré un bug en el correo electrónico de un gran partido político y aún estoy esperando que me den las gracias
Fue gracias a los blogs de MSN.
Hace unos años tenía un blog de temática política y un día al entrar en las estadísticas vi que alguien de ese partido político entró en mi blog a través de un correo.
En las estadísticas salía un enlace que remitía a una URL del correo en particular.
Hago click en el correo y por sorpresa me vi dentro de la bandeja de entrada de la secretaria de ese partido político.
Se veían los correos, libreta de direcciones, etc.
Inmediatamente avisé del bug a la secretaria y luego a MSN por si el error partía de la propia programación de los blogs (creo que era culpa del correo corporativo porque solo se podía entrar mientras permanecía la secretaria tenía el correo abierto).
Aún estoy esperando que alguien dé una explicación o que al menos dieran las gracias.
Fue gracias a los blogs de MSN.
Hace unos años tenía un blog de temática política y un día al entrar en las estadísticas vi que alguien de ese partido político entró en mi blog a través de un correo.
En las estadísticas salía un enlace que remitía a una URL del correo en particular.
Hago click en el correo y por sorpresa me vi dentro de la bandeja de entrada de la secretaria de ese partido político.
Se veían los correos, libreta de direcciones, etc.
Inmediatamente avisé del bug a la secretaria y luego a MSN por si el error partía de la propia programación de los blogs (creo que era culpa del correo corporativo porque solo se podía entrar mientras permanecía la secretaria tenía el correo abierto).
Aún estoy esperando que alguien dé una explicación o que al menos dieran las gracias.
#20:
si yo fuera el chaval les diria.. ah no me pagais? pues que sepais que teneis otro bug todavía más grave pero este no os lo pienso decir... se quedarían con la duda sin poder dormir jaja
Comentarios
Se están buscando que el próximo que encuentre un bug lo ofrezca con un exploit 0 day en algún foro de hackers ruso. Y merecidamente
#3 pero la culpa será del hacker en cuestión que es malo malísimo
#4 Pues sí, sería culpa del hacker, porque aunque haya un agujero por donde colarse se necesita ser un malnacido para meterse a dañar el servicio o robar.
¿No serás tú de esos que justifican el robo si nadie está mirando?
Así nos va.
#18 Depende de a quién robes. Quién roba al ladrón...
#27 ... se pone a su mismo nivel.
#30 ...y recupera lo que le han robado.
#35 ¿Sólo lo que le han robado a él y nada más? ¿Sólo cuando uno mismo es directamente afectado?
Qué visión tan romántica del hacker.
Supongo que todos los ladrones tienen una autojustificación parecida a los hackers.
#36 Ya estás confundiendo al hacker con el cracker. El hacker busca errores por amor al arte, el cracker busca errores para el beneficio propio.
#37 ¿Amor al arte? ¿no estábamos hablando de un justiciero que roba a un ladrón, un moderno David que hiere al gigante opresor y nos lleva a una nueva era de justicia?
#39 Sinceramente, mi preocupación en cuanto a que Paypal sufra un robo tiende a 0. Más me preocupan las complicaciones para vivir que mis vecinos terrenales sufren.
#36 Por un lado, y como ya te han dicho, no confundas conceptos. Por otro, mi intención era plasmar que el acto de robar, de por sí, no tiene por qué ser éticamente dañino.
#3 Deja de ver películas
Yo encontré un bug en el correo electrónico de un gran partido político y aún estoy esperando que me den las gracias
Fue gracias a los blogs de MSN.
Hace unos años tenía un blog de temática política y un día al entrar en las estadísticas vi que alguien de ese partido político entró en mi blog a través de un correo.
En las estadísticas salía un enlace que remitía a una URL del correo en particular.
Hago click en el correo y por sorpresa me vi dentro de la bandeja de entrada de la secretaria de ese partido político.
Se veían los correos, libreta de direcciones, etc.
Inmediatamente avisé del bug a la secretaria y luego a MSN por si el error partía de la propia programación de los blogs (creo que era culpa del correo corporativo porque solo se podía entrar mientras permanecía la secretaria tenía el correo abierto).
Aún estoy esperando que alguien dé una explicación o que al menos dieran las gracias.
#7 Mira que te podías haber sacado una pasta vendiendo la información de los correos a El País o a El Mundo, pero coges y vas de legal. Ayns.
#10 Si, claro. Y luego se descubre de dónde parte la filtración y acabo crujido yo
#11 Nada hombre, pides asilo a Suiza y que traten de extraditarte.
#7 La explicación seguramente iba embebida en la URL en forma de token o de clave de sesion sin expirar en el servidor.
En algunos sistemas aún pasa
#7 Seguro que era del PSOE y por eso avisaste
No te puedes esperar otra cosa de un usuario de menéame
#7 ¿Te parece poco no haberte denunciado? Tal y como están las cosas son capaces de llevarte a la trena por tecnoperroflauta.
si yo fuera el chaval les diria.. ah no me pagais? pues que sepais que teneis otro bug todavía más grave pero este no os lo pienso decir... se quedarían con la duda sin poder dormir jaja
#20 JajajajajajJAJAJJA que malvado!
A lo mejor es que "no podía abonarle esa recompensa porque no tenía cuenta en Pay Pal"
#5 Pues es precisamente por eso.
"PayPal requires that those reporting bugs have a verified PayPal account. Kugler said he asked PayPal that any bounty be paid into his parent's account."
Como es menor de edad no puede tener una cuenta de PayPal.
malditos adolescentes, antiguamente perdían el tiempo masturbándose, y ahora mírales, buscando bugs en webs empresariales; la culpa es de los padres, y con franco esto no pasaba
Si te cobraremos solo un 1% de comisión
Supongo que estara bien en Tecnologia > Internet, no?
deberia moverla a tecnologia>seguridad?
@admin
#1 Está bien así. En tecnología/seguridad se ponen cosas com esta:
preso-conflictivo-agrede-patadas-punetazos-5-funcionarios#c-2
Pues en cualquier otro sitio es una tontada, pero en PayPal un XSS puede ser una vulnerabilidad muy grave. Bueno, supongo que la próxima vez le dará el bug a unos tipos que no tienen ningún problema en pagarle, en A, en B o en C.
Cuando pagas con PayPal deberías saber que su sede principal está en Singapur, famoso paraíso fiscal.
Si hay alternativas para pagar, piénsatelo dos veces si te preocupa que las grandes no paguen impuestos.
#17 No es Luxemburgo??
#28 sí, en el caso de Europa (y Luxemburgo también es paraíso fiscal).
c&p wikipedia:
Although PayPal's corporate headquarters are located in San Jose (California), PayPal's operations center is located in Omaha, Nebraska, where the company employed more than 2,000 people as of 2007.[44] PayPal's European headquarters are in Luxembourg and international headquarters are in Singapore.
Y así es como conviertes a un white hat en black hat
Paypal, vaya panda de sinvergüenzas.
Acabo de terminar el desarrollo de una tienda online con Magento para un cliente y cuando he montado el módulo de Paypal he flipado: 5,45% de comisión mas un fijo de 0,35€. Pensaba que la usura ya no existía.
#32 es un 3.4% +0.35€... que no quita que tb sea una pasta...
#46 No.
Es un 5,4%
https://www.paypal.com/webapps/mpp/merchant-fees
#47 sí es un 3.4%
https://www.paypal.com/es/cgi-bin/webscr?cmd=_display-receiving-fees-outside&countries=
Y mirando un cobro de mi tienda web me salen las cuentas a 3.4%...
Cantidad total:
€51,01 EUR
Cuantía de la tarifa:
-€2,08 EUR
Importe neto:
€48,93 EUR
#48 Pues tendrás algún tipo de contrato preferente, moverás mucho volumen, o lo habrás dado de alta hace tiempo (ahora ha subido).
Ya te digo que la cifra es esa, en la página de Paypal pone eso y a mi cliente lo están sableando.
Si querían propaganda negativa es una buena forma de conseguirla: ni le pagan ni reconocen su hallazgo.
¿PayPal explica claramente que los menores de 18 años no pueden cobrar esa recompensa? (Con claramente me refiero a que no esté en la "letra pequeña" ni haya que pasar por más de 2 links para encontrar esa información). Si la respuesta es "Sí, las explica claramente" no veo por qué tendría que darle el dinero.
Por eso no tengo cuenta de Paypal, no me fío de esta gente!!!
#8 Y exactamente, de qué no te fías?
Si le da bombo, se lo van a rifar las empresas de seguridad informática.
Habrá superado con mucho el premio de Paypal (que al final se lo pagará).
¡¡¡¡Efecto Streissand marchando...!!!!
Pues la próxima vez que encuentren un bug en Paypal no se la darán a ellos si no a quienes puedan hacer dinero con el.
El chaval ya a encontrado trabajo fijo en alguna empresa fuerte del sector....
#15 Será porque sabe hacer uso correcto de las haches.
#23 ok gracias eres un crack
Ya les vale... seguro que no les supondría nada. Una empresa como Paypal, que decepción.
La miseria humana
Encontró un bug informático pero fue incapaz de encontrar las bases del "concurso". Un tío más listo habría enviado el bug firmando como su padre
La gran pregunta es ¿en las condiciones ponía explicitamente y de forma clara que los menores no podían participar? Si es así no entiendo las críticas hacia Pay Pal. Es problema del chaval no haberse leído las normal o haberle pedido a su padre que lo enviara él. Pero no,paso de las normas y cuando salgo afectado voy a llorar.