Pongase a ‘volar’ robando claves de Facebook

Por – @Fixxx3r

Recientemente el periódico el tiempo publicó un artículo en el cual se presentó la nota “aplicaciones y programas útiles para personalizar y optimizar el buscador de su computador”, mi pregunta es ¿cómo un periódico con tanta tradición y prestigio busca programas para optimizar el buscador en una nota de tecnología?

Posiblemente esto fue un error de edición, ya de aquí en adelante nos empiezan a hablar de aplicaciones para firefox (que es un navegador no un buscador valga la aclaración) las cuales nos ayudan a complementar el mismo.

Y que sorpresa he encontrado dentro del listado cuando llegue a este punto:

Aquí me di cuenta que no revisaron para nada lo que escribieron en el articulo. Firesheep efectivamente es una extensión para firefox creada por Eric Butler para demostrar las debilidades que existen en el acceso a diferentes aplicaciones y portales web, incluyendo Facebook, Twitter, Flickr entre otros.

Lo que hace en realidad esta extensión es robar las credenciales de autenticación de otra persona en una red abierta (por ejemplo la de un centro comercial o aeropuerto) debido a malas configuraciones de seguridad para el manejo de este tipo de credenciales.

Para usar esta extensión, solo debo instalarla y ponerla a correr en una red abierta

A medida que la aplicación encuentre personas que se autentican a sus cuentas en diferentes servicios va tomando sus credenciales y las va guardando, después de esto basta con hacer click en cualquiera de las cuentas para poder acceder a las mismas.

Es tan fácil como esto y el peligro para nuestra privacidad es muy grande, paradójicamente este articulo fue publicado el Día Internacional de la Seguridad de la Información.

En realidad para poder proteger nuestras cuentas de una herramienta como esta existen aplicaciones como FireShepherd (http://notendur.hi.is/~gas15/FireShepherd/), o complementos para el firefox como HTTPS Everywhere (http://www.eff.org/deeplinks/2010/06/encrypt-web-https-everywhere-firefox-extension) y BlackSheep (http://www.zscaler.com/blacksheep.html)

Lo triste de todo el tema es que personalmente informe al periódico el tiempo acerca de este tema y nunca recibí una respuesta de parte de ellos.

Asi que no olvíde poner a ‘volar’ su buscador, digo navegador.

17 Comentario para “Pongase a ‘volar’ robando claves de Facebook”

1. Bitacoras.com on enero 16th, 2011 12:36
   Información Bitacoras.com…

   Valora en Bitacoras.com: Por – @Fixxx3r Recientemente el periódico el tiempo publicó un artículo en el cual se presentó la nota “aplicaciones y programas útiles para personalizar y optimizar el buscador de su computador”, mi pregunta es ¿……

2. Tweets that mention Pongase a ‘volar’ robando claves de Facebook -- Topsy.com on enero 16th, 2011 13:26
   [...] This post was mentioned on Twitter by Luis Enrique Blanco, RICARDO FCQT and others. RICARDO FCQT said: facebook, seguridad, navegador, buscador http://t.co/O5yv8zO vía @guapacho [...]
3. BlogESfera.com on enero 16th, 2011 15:12
   Informaci�n de BlogESfera.com……

   Puedes valorar este post en BlogESfera.com haciendo click aqui….

4. Rapidshare Search on enero 17th, 2011 5:25
   Today I read some very interesting article. Its Ur article. Thanks
5. Andres on enero 17th, 2011 9:39
   Que bueno que coloquen este tipo de articulos en el blog, me parece que el tema de seguridad es demasiado importante
6. wholesale bags on enero 20th, 2011 11:10
   Important information for me. Thanks for really competent informative article. Ill be in touch with U
7. tecnoautos.com on enero 22nd, 2011 17:26
   Clasificados el Tiempo, más que un clasificado….

   Hola, solo para compartir nuestro sitio de carros y motos colombia. Un saludo y felicitaciones por su iniciativa en este blog….

8. oem software download on enero 25th, 2011 5:53
   Im happy U did it. Thanks for writing so informative post. Im lookin’ forward to c and read ur next post. Cheers
9. Online Movie Store on enero 25th, 2011 5:55
   Today I read some very interesting article. Its Ur article. Thanks
10. office key on enero 26th, 2011 12:36
    I think this is one of the most important information for me. And im glad reading your article. Good job, cheers
11. office key on enero 26th, 2011 12:36
    I think this is one of the most important information for me. And im glad reading your article. Good job, cheers
    http://www.kattrax.net/category/microsoft-office/
12. whats my ip on febrero 17th, 2011 10:54
    I conceive other website owners should take this site as an example , very clean and fantastic user pleasant pattern .
13. whois lookup on febrero 17th, 2011 11:06
    Keep working ,splendid job!
14. Duplicate Content on febrero 17th, 2011 13:55
    Well I really enjoyed studying it. This subject offered by you is very effective for accurate planning.
15. location of ip address on febrero 24th, 2011 13:38
    This is the right blog for anyone who wants to find out about this subject.
16. Plasma Reviews on marzo 1st, 2011 12:29
    i always wanted to write in my site something like that.
17. alejandro on julio 9th, 2011 8:54
    Trabajo con el sistema de ingeniería social y rescato contraseñas, el servicio que doy es confidencial porque el dueño (a) de la casilla no se dará cuenta que
    han obtenido su clave porque te doy la misma contraseña que el titular está usando
    el trabajo es de inmediato no es un servicio gratuito si estas interesado a comprar, un password escríbeme a hacks_word@live.com para la facilidad de mi trabajo

Comentenos algo