Posts Tagged ‘codigo’

¿Otro fallo de seguridad (y privacidad) de Tuenti?

junio 12, 2009

Esta mañana hablaba por mensajes privados de la red social  Tuenti cuando de repente, por un fallo, no podía ver completo el mensaje. (Fallo de tuenti, o del navegador quizá).

No se me ha ocurrido otra cosa que abrir el código fuente para poder seguir leyendo mi mensaje.

¡Sorpresa! Me he encontrado ciertos mensajes, que no me pertenecían. He seguido mirando el código fuente y al final he conseguido saber de quién eran.

Pertenecían a un tal J.H.E. He hecho la búsqueda en Tuenti, y es de otra provincia a la que yo resido, por supuesto, está fuera de mi red (no puedo acceder a sus mensajes en el tablón, y, lógicamente, a sus mensajes privados menos.)

Lo que yo leía suyo, no sé si son mensajes públicos o privados (no puedo comprobarlo porque repito que no puedo ver su perfil).

<span>10 jun a las 21:46</span></h4><div><p>tu fulano kes eso de ke
estas despedido?'<br />me a dicho lex ke es un chanchullo ke cabron <br />

vas a benir en fiestas ke te compramos de beber??</p></div></div>

>Eran mensajes, con su código HTML

>Otros mensajes de una tal L.S.V., también fuera de mi red, están disponibles para su lectura en el mismo código HTML de la página que tenía cargada.

=) vale, si tengo alguna duda de anato te llamo ;)<br />

>Más mensajes de gente fuera de mi red y en ese mismo código HTML.

pan>6 jun a las 06:06</span></h4><div><p>que pasa tio…ya llegan los calores y tal, ya te digo. De momento estas fiestas toca mamada, porqe vamos a estar TODOS!bueno…creo que faltara yimi, asiqe habra que cogersela buena, por aqui todo bien, el churro ests casi contratado, ya te contara el jeje, y casitas de baja….lo demas igual, yo ya de vacaciones. venga tio nos vemos en fiestas</p></div>

>Y más.

Text”><p>Zorionak pedazo puto friki!!</p><p>Ya hablaremos tu y yo…podremos hacer grandes cosas…</p><p></p><p>Muajaja, ten cuidado no mariconees mucho..</p><

Repito, no sé si estos mensajes son públicos o privados (mensajes privados), sean lo que sea, es imperdonable que una persona cualquiera, pueda leerlos.

En fin. Yo ya he avisado a tuenti.

Es tán fácil como ir al código fuente (yo lo he hecho desde firefox) y mirar, cualquiera puede hacerlo.

Editado a las 21.47.

Un responsable de Tuenti se ha puesto en contacto conmigo para solucionar el problema. Ya le he contado lo que pasaba, lo solucionarán en cuento puedan ;).
Gracias desde aquí.

Anuncios