Tag: facebook

Un error de Facebook resulta con cientos de grupos hackeados

Por Luciano Laporta Podazza el 11/Nov/2009, en Seguridad

En Facebook, cualquier persona puede iniciar un grupo, y el administrador de un grupo tiene control de diversos aspectos del mismo, puede cambiar su nombre, editar su información e imágenes o enviar mensajes a los miembros.

Pero cuando un administrador se va, nadie puede unirse al grupo y designar el nuevo administrador, esto es un defecto de diseño evidente, y ahora un grupo llamado Control Your Info se esta abusando de dicho error. O advirtiendo al respecto, según cómo se mire, ya que están a la búsqueda de grupos sin administradores y tomando el control de ellos.

Ahora, puedes percibir esto como un comportamiento normal. Después de todo, cuando un administrador deja el grupo, alguien tiene que dirigir el grupo, no? Pero tiene que haber un mecanismo que impida los abusos.

Ya que hay mucho potencial para el abuso aquí, digamos que un administrador de un grupo popular, con miles de miembros, deja Facebook. Una persona malintencionada puede asumir el liderazgo del grupo, ya que es relativamente fácil encontrar estos grupos realizando un simple búsqueda en Google, cambiar el nombre y la foto del grupo por algo ofensivo.

En cierto modo, es bueno que Control Your Info esté creando conciencia sobre el tema, ya que Facebook tiene que cambiar el mecanismo para transferir el liderazgo de un grupo. Sin embargo dudamos que la adquisición de cientos de grupos de Facebook sea la manera correcta de hacerlo.
Fuente.

Fuente: Techmez.com

1 Comment :, , , , , más...

Mi entrevista sobre Facebook en La Gaceta

Por Luciano Laporta Podazza el 05/Oct/2009, en General, Seguridad

Hace unos días me hicieron una entrevista que salió en La Gaceta, es el periódico más popular de mi provincia(Tucumán, Argentina).

Estaba re dormido cuando me llamaron por teléfono para hacermela jaja. Lamentablemente hable de un montón de cosas pero pusieron solo unas cuantas y un tanto “cambiadas” pero no me quejo :) .

Al que le interese ya sabe, aquí les paso el link :) :

Nota en La Gaceta

Comments Off :, , , , , , más...

¿Qué pueden hacer tus cercanos con información de algunas Web cuando te mueras?

Por Luciano Laporta Podazza el 09/Sep/2009, en General

Seamos francos y crudos, te puedes morir en cualquier momento de la vida ypacmanMuerto-300x255 tu información en la Internet puede permancer por la eternidad; siempre y cuando conozcas (o des a conocer a tus cercanos) qué acciones pueden llegar a tomar respecto a qué sucede con esta.

Por ejemplo: Hotmail permite a los familiares ordenar un CD con todos los mensajes del usuario que ha muerto, posterior a validar algún certificado de defunción, incluyendo un poder de identificación por parte del solicitando y relación con el muerto. Gmail es lo mismo, con otro papeleo adicional incluyendo una copia de algún correo que el muerto le haya enviado al familiar o personaje que solicita la información.

En Facebook, si la familia lo quiere se puede dar de baja el profile del fallecido o mantenerlo como en un “memorial”; esta última opción quita opciones como actualizar status y sólo permite a los amigos confirmados, ver el profile y comentar en él.

Y por último, en Flickr, puede dejar el perfil (fotos) abierto y arriba para todo el público, pero si el fallecido tiene las fotografías marcadas en privado, Yahoo! no permite que la familia o amigos puedan entrar a su cuenta para ver dichas fotos, o sea respetan siempre su decisión de privacidad.

PD: Sí, la foto no tiene nada que ver con el escrito, pero es una Geek forma de asociar la muerte.

Fuente:  Oh My Geek

2 Comments :, , , más...

Espiando fotos de extraños en Facebook: “FQL”

Por Luciano Laporta Podazza el 01/Apr/2009, en Seguridad

Nadando por la red me encontre con algo interesante:facebook

Facebook te permite desarrollar aplicaciones de todo tipo, quizes, juegos, etc. Pero para ello los programadores de las mismas cuentan con una API que facebook ofrece para el cometido.

Aqui es donde entra en juego el “set de herramientas” que disponemos dentro de esa API.

Sin dar mas vueltas ya que no es un curso de desarrollo de apps para facebook(y tampoco pretende serlo) vamos al punto:

¿Cuantas veces quisimos ver fotos de alguien que no nos acepto todavia(y tal vez nunca lo haga) y no podemos hacerlo sin su autorización?

Bueno, he aqui la solución paso a paso:

(continue reading…)

31 Comments :, , , , más...

  • Richard Stallman en FLISOL 2009

  • Hack-IT apoya el Software Libre

    Libro Blanco

    SpreadBSD

    Archives

    All entries, chronologically...