jueves, 25 de enero de 2007

Houston...we got a hi5 problem

Esto lo descubri ayer, buscando solucion a un bug/exploit en la pagina de hi5, donde alguien te manda un simple testimonial o comenta sobre alguna foto, ahi la persona puede ingresar un simple codigo html y listo, este codigo sobreescribe el del propio hi5 causando que esa pagina se corrompa, incluso si deseas borrar ese testimonial, no vas a poder porque se deshabilita el boton de "eliminar", ingenioso.

Otro bug es que en un conocido buscador tipees un codigo que es la variable con el que hi5 guarda los logins en su memoria y que en este buscador puedas darle click a los resultados, ingresando como si tu te logearas con la cuenta de esta persona "X" pudiendo modificar lo que quieras, hasta incluso sacar sus datos personales y mail.

Los dos problemas de arriba los comprobe personalmente, al primero me creé una cuenta nueva y puse un testimonial con el codigo, resultado : pagina sin poder recibir mas testimoniales.
El segundo, le di click a algunos resulados de la busqueda y pude ingresar a paginas hi5 de otras personas (incluso ya "hackeadas").

Me parece un irresponsabilidad de parte de hi5 que siga con este servicio, deberia cerrarlo hasta buscar una solucion, es una falta grave a nuestra informacion privada. porque al poder entrar y sacar la informacion del mail, yo puedo sustraer el password y usar.... bueno, no sigo porque no quiero que nadie robe passwords de la cuenta de mail.
Esta de más decir que a las paginas que entré, a nadie le modifiqué nada, es más, les di logout en sus paginas para ver si se desactivan de este buscador.

Ya hay muchos profiles que tienen en su titulo "hackeado por XxxXXxxX" pero lo que en realidad son los infelices lammers que se creen inteligentes por darle click a algo y entrar al hi5 de una persona, y lo que mas me sorprende es que son peruanos, y estoy seguro que son los que menos educación y/o formación civica tienen, !@#!#!!@#$%^$&#@@#!@! (editado :P) , bueno...como siempre digo, Hay de todo.

Aca no voy a poner como hacerlo ni los codigos que se utiliza, asi es que no pregunten, y si has sido victima en tu pagina hi5, lo siento, culpa al servicio yanki.

Mi consejo seria que no entren al hi5.com por ahora, no modifiquen nada o que lo reporten a support hasta que se dignen a hacer algo con esto.

Por lo que vi en otros sitios, encontraron algunos bugs más, como forzar a que alguien te agregue a su lista de amigos, aunque esto no lo comprobé.

jueves, 18 de enero de 2007

Siete más, siete nuevas

Algunos ya estan enterados de la votación para las siete nuevas maravillas del mundo, la verdad que no me llamaba mucho la atención hasta ahora que tuve un poco de tiempo libre y visité la pagina, tienen muy buenas propuestas y otras que mejor...dejarlas ahi, como "la estatua de la libertad" :S diganme que representaria para el mundo eso? todos ya sabemos que en la tierra de (aca viene la imitacion de Hugo Chavez) mr. busssh, ese mr. donnnkeeey , cuando todos sabemos que libertad no existe en USA..y bueno, eso lo dejaria para otro tema.

Lo unico es registrarse a la pagina y votar por 7 de los muchos candidatos.

Mis candidatos fueron :

1. Las estatuas de las islas de pascua (Chile)
2. El Cristo redentor (Brasil)
3. Machu picchu (Peru)
4. Petra (Arabia)
5. Coliseo romano (Roma)
6. Las piramides de Giza (egipto)
7. El Taj Mahal (india)


Los primeros 2, obviamente por ser de sudamerica y por tener ese misticismo y misterio que hasta ahora persisten en el ambiente, el 3ro ... solo por ser de nuestro continente jeje.

Los 4 restantes siempre me llenaron de preguntas, algunas resueltas. Como se construyeron? porque? que sientieron al hacerlas? quienes fueron los arquitectos? y un etc más.

No dejen de votar y ser parte pequeña de la historia.

--- Voten aca ---!!!!

miércoles, 3 de enero de 2007

Todo vuelve...

El trabajo tambien :D, pero no da ganas de hacer nadaaaa hoy.
Despues de una semana de huevin total, tener que levantarse temprano denuevo, tomar desayuno y salir...no da.

Veamos en que puedo perder el tiempo.

(cronologicamente tendria que postear primero lo que hize en año nuevo :p, lo dejo para despues jeje)