Menéame: comentarios [1053784]

#46 El sevillano que pudo 'hackear' tu Twitter (y no lo hizo)

formulauno — Sun, 26 Sep 2010 02:04:42 +0000

#45 Borbonico viene de Borbon no de Bourbon y la otra no se de donde sacas lo de carlusico, podrias hablarme de carlovingios como seria la raiz antigua..... pero si nos ponemos a mirar Twitter tambien es una palabra actual.......

» autor: formulauno

#45 El sevillano que pudo 'hackear' tu Twitter (y no lo hizo)

takamura — Sat, 25 Sep 2010 09:41:38 +0000

#44 NI hola viene de Hello ni azucar de sukram

Cierto, lo dije de memoria, quería decir «sukkar». Sobre «hello», también me falló la memoria, sustitúyela por cualquier extranjerismo, por ejemplo «aceite». El argumento es el mismo. Según tú, habría que seguir diciendo azzayt ¿no?

Lo de «freudiano» es más la excepción que la regla. Al ser una palabra reciente todavía no ha evolucionado mucho. Tienes por ejemplo «borbónico» y no «bourbónico», «carolingio» y no... ¿«carolúsico»?

» autor: takamura

#44 El sevillano que pudo 'hackear' tu Twitter (y no lo hizo)

formulauno — Fri, 24 Sep 2010 10:29:03 +0000

#43 NI hola viene de Hello ni azucar de sukram por lo tanto es logico que ni se diga de una forma ni se diga de otra.
Lo que si, para las palabras derivadas de nombres si que conservamos la escritura original, por ejemplo

freudiano, na.

1. adj. Perteneciente o relativo a Sigmund Freud o a su obra. La obra freudiana

Y se pronuncia froidiano...

Claro que no hay ninguna obligacion de copiar la ortografia pero si nos ponemos,la palabra no sale en ningun diccionario ni como la escribe el escritor ni de la otra manera, pero... El uso extendido de esa palabra no es como la escribe este periodista

Por lo tanto el tio esta cometiendo una irregularidad

» autor: formulauno

#43 El sevillano que pudo 'hackear' tu Twitter (y no lo hizo)

takamura — Thu, 23 Sep 2010 18:33:47 +0000

#41 Pues igual que decimos «hola» en vez «hello» o «azúcar» en vez de «sukram», y como ésas miles de ejemplos. No hay ninguna obligación de copiar la ortografía del idioma original, y de hecho sólo sirve para complicar las cosas (ya que tendríamos que conocer la ortografía de multitud de idiomas para saber cómo se pronuncia el nuestro).

» autor: takamura

#42 El sevillano que pudo 'hackear' tu Twitter (y no lo hizo)

chygrynsky — Thu, 23 Sep 2010 09:53:55 +0000

#40 Claro que se les habría ocurrido, tú piensa que un chico australiano de 17 años cuya pasión es estudiar derecho fue el verdadero "descubridor" de lo que se habla en esta noticia. Y lo entrecomillo porque el único que ha descubierto algo fue el que encontró la puerta en la que practicar XSS, y no son ni estos sevillanos ni el chico australiano.

Creo que aquí casi nadie ha jugado a inyectar código en páginas importantes. Es muy fácil, en 5 minutos se aprende y si quieres puedes salir mañana en todos los periódicos. La gente que se dedica a esto sabrá perfectamente de lo que hablo

» autor: chygrynsky

#41 El sevillano que pudo 'hackear' tu Twitter (y no lo hizo)

formulauno — Thu, 23 Sep 2010 08:58:37 +0000

#10 Pues nada, escribimos tambien guaterpolo por poner un ejemplo...

Joder que tuitear viene de Twitter, si queremos admitirla como palabra por lo menos conservemos la raiz de la palabra que para otras cosas nos ponemos muy estudiosos. Pongamos twittear

» autor: formulauno

#40 El sevillano que pudo 'hackear' tu Twitter (y no lo hizo)

--127714-- — Wed, 22 Sep 2010 22:28:05 +0000

¿@Laurita_G Tú no eras la del buho con orejas de gato? Eso sí que fue un gran aporte a una red social, eh. A ti y a los que van rajando seguramente nunca se les hubiese ocurrido algo así, pero lo que además sospecho es que la mayoría de los que critican no saben ni lo grave que puede llegar a ser un XSS.

» autor: --127714--

#39 El sevillano que pudo 'hackear' tu Twitter (y no lo hizo)

chygrynsky — Wed, 22 Sep 2010 13:30:59 +0000

#34 El XSS ya es en sí inyección de código, sea CSS, javascript o lo que quieras inventarte. Si éstas personas hubiesen querido sembrar el caos no tendrían su momento de fama.

No me gustaría estar en su pellejo, sentiría vergüenza por ser noticia por algo tan estúpido, trivial y vulgar. Son víctimas de la caverna mediática españolista

» autor: chygrynsky

#38 El sevillano que pudo 'hackear' tu Twitter (y no lo hizo)

--140414-- — Wed, 22 Sep 2010 13:02:19 +0000

[Usuario deshabilitado]

» autor: --140414--

#37 El sevillano que pudo 'hackear' tu Twitter (y no lo hizo)

--35467-- — Wed, 22 Sep 2010 13:00:04 +0000

De la Wikipedia:

"MouseOver" exploit

The origin is unclear but Pearce Delphin (know on twitter as @zzap) and a Scandinavian developer Magnus Holm both claim to have modified the exploit from a user who was using it to create coloured Tweets,[90] possibly Masato Kinugawa a Japanese developer who had reported the XSS vulnerability to Twitter on August 14, then found it was exploitable again, he created and account 'RainbowTwtr' and used it to post coloured messages.[90]

Delphin says he exposed the security flaw by tweeting a JavaScript function for "onMouseOver",[90] and Holmes later created the and posted the XSS Worm that automatically re-tweeted itself.[89]

No os mencionan. Muchachos, reclamad lo que es vuestro!

» autor: --35467--

#36 El sevillano que pudo 'hackear' tu Twitter (y no lo hizo)

--35467-- — Wed, 22 Sep 2010 12:53:02 +0000

#34 "there is no need to change passwords because user account information was not compromised through this exploit"
Twitter dixit.

blog.twitter.com/2010/09/all-about-onmouseover-incident.html

» autor: --35467--

#35 El sevillano que pudo 'hackear' tu Twitter (y no lo hizo)

dxfilipo — Wed, 22 Sep 2010 12:49:23 +0000

"El sevillano"... suena a personaje del Tekken.

» autor: dxfilipo

#34 El sevillano que pudo 'hackear' tu Twitter (y no lo hizo)

filetinfiletin — Wed, 22 Sep 2010 12:36:44 +0000

A ver si os enteráis:

- Estos chavales basándose en el descubrimiento de un de otro encontraron un XSS (no un injection :P), es decir, ELLOS descubrieron como meter javascript (antes solo se cambiaban los estilos).
- Podrían haber sembrado el caos pero no lo hicieron.
- La palabra hack está perfectamente usada, ese pequeño fallo sirvió para que gente mala hiciese un gusano que se transmitía automáticamente y que la lió parda ayer.

#32 #20 Un XSS puede ser algo extremadamente peligroso, sobre todo si se puede propagar en una red como Twitter. Creo que no tenéis ni idea de lo que habláis.

» autor: filetinfiletin

#33 El sevillano que pudo 'hackear' tu Twitter (y no lo hizo)

--295-- — Wed, 22 Sep 2010 12:23:11 +0000

La verdad es que no entiendo el follón que se monta cuando pasan estas cosas. En el mundo "real" también se pueden "hackear" dispositivos físicos o, yendo más allá, ¿no es un atraco una forma de "hackeo" de una oficina bancaria?. Nunca he entendido esa manía de que las herramientas informáticas tienen que ser infalibles, somos humanos y somos propensos a fallar en todo lo que hacemos. Lo que tenemos que hacer es asegurarnos de que hay formas de corregir esos fallos en lugar de escandalizarnos cuando nos damos cuenta de que no somos perfectos.

» autor: --295--

#32 El sevillano que pudo 'hackear' tu Twitter (y no lo hizo)

topecb — Wed, 22 Sep 2010 11:58:10 +0000

#0 Que se podía haber hecho con eso? Muy pocas cosas...
Mostrar una alerta, redireccionar, si acaso coger las cookies, pero recordamos que las cookies no lo son todo.

En cualquier caso me parece que "hackear" es una palabra demasiado llamativa para el artículo, más bien debería llamarse "El bug tan sencillo que twitter olvidó reparar".

Pd. No he pillado lo de "que consiste en aprovechar los descuidos ajenos para ubicar en sus escritorios una foto de David Hasselhof". Puedes cambiar el fondo de la página web de twitter, pero para nada cambiar nada del sistema operativo (ni fondo de pantalla, ni crear archivos, etc...)

Vamos, me parece una tonteria, vale si, es muy simple y deberían haberlo parcheado antes, pero por dios, que hablamos de meter javascript en una página....

» autor: topecb

#31 El sevillano que pudo 'hackear' tu Twitter (y no lo hizo)

--35467-- — Wed, 22 Sep 2010 11:48:24 +0000

#20 Tus comentarios son como el vino. Conforme pasa el tiempo mejoran

» autor: --35467--

#30 El sevillano que pudo 'hackear' tu Twitter (y no lo hizo)

--16086-- — Wed, 22 Sep 2010 11:46:43 +0000

#20 Te ailof iu Lauri G, cada dia mas.

» autor: --16086--

#29 El sevillano que pudo 'hackear' tu Twitter (y no lo hizo)

--140414-- — Wed, 22 Sep 2010 11:43:55 +0000

[Usuario deshabilitado]

» autor: --140414--

#28 El sevillano que pudo 'hackear' tu Twitter (y no lo hizo)

--35467-- — Wed, 22 Sep 2010 11:41:06 +0000

#27 Gran idea. Deberías haberlo patentado.

» autor: --35467--

#27 El sevillano que pudo 'hackear' tu Twitter (y no lo hizo)

rafavargas — Wed, 22 Sep 2010 11:39:29 +0000

#17 el CSS se cambiaba directamente con el atributo style. La idea aquí fue utilizar el "onmouseover" para hacer un XSS de rigor.

» autor: rafavargas

#26 El sevillano que pudo 'hackear' tu Twitter (y no lo hizo)

--35467-- — Wed, 22 Sep 2010 11:37:44 +0000

#25
El problema con esta noticia es que es:
- Irrelevante: Cualquier persona humana con un poco de interés en el tema ha hecho lo que se describe en la noticia.
- Sensacionalista: "...pudo "hackear" tu Twitter (y no lo hizo)". Mentira. Lean el blog de Twitter (aunque puede que le quiten hierro al asunto): "there is no need to change passwords because user account information was not compromised through this exploit"
- Cansina: Ya estoy cansado de este tema
- Spam: Los muchachos se autopublicitan. (Bueno, esto está cogido con alfileres )

» autor: --35467--

#25 El sevillano que pudo 'hackear' tu Twitter (y no lo hizo)

chygrynsky — Wed, 22 Sep 2010 11:27:31 +0000

#20 ¿Desde cuando ser portada de menéame es algo importante?

El bug es una tontería que un crío de 12 años podría explotar tras su primera lección de 5 minutos de XSS. Uno de los "entrevistados" lo reconoce en la entrevista. La única noticia que hay aquí es que en vez de pasar esto en la web de tu banco (hay fallos así y peores) pues ocurre en twitter y todo el mundo se sorprende.

» autor: chygrynsky

#24 El sevillano que pudo 'hackear' tu Twitter (y no lo hizo)

leader — Wed, 22 Sep 2010 11:27:28 +0000

Me encanta uno de los comentarios:

Deberían ir todos a la cárcel. Al menos, Internet debería despedir a los responsables o dejarles sin sueldo.

Pues eso, que Internet también tiene que despedir gente.

» autor: leader

#23 El sevillano que pudo 'hackear' tu Twitter (y no lo hizo)

--140414-- — Wed, 22 Sep 2010 11:17:07 +0000

[Usuario deshabilitado]

» autor: --140414--

#22 El sevillano que pudo 'hackear' tu Twitter (y no lo hizo)

--158876-- — Wed, 22 Sep 2010 11:12:59 +0000

[Usuario deshabilitado]

» autor: --158876--

#21 El sevillano que pudo 'hackear' tu Twitter (y no lo hizo)

--35467-- — Wed, 22 Sep 2010 11:11:24 +0000

#20 Pues si, yo también voto irrelevante.

» autor: --35467--

#20 El sevillano que pudo 'hackear' tu Twitter (y no lo hizo)

--140414-- — Wed, 22 Sep 2010 11:09:44 +0000

[Usuario deshabilitado]

» autor: --140414--

#19 El sevillano que pudo 'hackear' tu Twitter (y no lo hizo)

--158876-- — Wed, 22 Sep 2010 11:06:33 +0000

[Usuario deshabilitado]

» autor: --158876--

#18 El sevillano que pudo 'hackear' tu Twitter (y no lo hizo)

donrespetable — Wed, 22 Sep 2010 10:59:57 +0000

Twiter acumula ya unas cuantas cagadas, a ver el meneame... <script type="text/javascript">alert("Hola");</script>

» autor: donrespetable

#17 El sevillano que pudo 'hackear' tu Twitter (y no lo hizo)

--35467-- — Wed, 22 Sep 2010 10:58:09 +0000

He leído el artículo y no sé exactamente qué es lo que aportaron. Yo mismo hice la prueba del "Hola".
#5 Cómo cambiaban los CSS? No se hacía eso ya con javascript? No consistía la vulnerabilidad en que se podía ejecutar javascript alegremente?

» autor: --35467--

#16 El sevillano que pudo 'hackear' tu Twitter (y no lo hizo)

Cart — Wed, 22 Sep 2010 10:57:36 +0000

Estoy seguro de que mi twitter no lo podría haber hackeado.

» autor: Cart

#15 El sevillano que pudo 'hackear' tu Twitter (y no lo hizo)

raciocin — Wed, 22 Sep 2010 10:47:08 +0000

Ahora le llaman 'hackear' a cualquier cosa

» autor: raciocin

#14 El sevillano que pudo 'hackear' tu Twitter (y no lo hizo)

ojovirtual — Wed, 22 Sep 2010 10:41:22 +0000

¿Por qué pixelan la foto y no pixelan la URL? => blogs.elpais.com/.a/6a00d8341bfb1653ef0133f46ee8d5970b-pi

» autor: ojovirtual

#13 El sevillano que pudo 'hackear' tu Twitter (y no lo hizo)

miguemac — Wed, 22 Sep 2010 10:34:06 +0000

#12 Ole!

» autor: miguemac

#12 El sevillano que pudo 'hackear' tu Twitter (y no lo hizo)

--51044-- — Wed, 22 Sep 2010 10:19:16 +0000

Que arte

» autor: --51044--

#11 El sevillano que pudo 'hackear' tu Twitter (y no lo hizo)

lexcale — Wed, 22 Sep 2010 10:18:09 +0000

Esto no es hackeo ni es nada, un fallo de diseño brutal. Y ni que el twitter fue tu cuenta bancaria.

» autor: lexcale

#10 El sevillano que pudo 'hackear' tu Twitter (y no lo hizo)

takamura — Wed, 22 Sep 2010 09:38:20 +0000

#3 ¿Qué tienen de malo «tuitear», «cederrón» y «güisqui»?

» autor: takamura

#9 El sevillano que pudo 'hackear' tu Twitter (y no lo hizo)

seviyon — Wed, 22 Sep 2010 09:34:31 +0000

#5 @rafavargas eres el puto amo tio www.youtube.com/watch?v=gtgZ8B7dc1A jajaja

» autor: seviyon

#8 El sevillano que pudo 'hackear' tu Twitter (y no lo hizo)

Trece — Wed, 22 Sep 2010 09:29:08 +0000

@RafaVargas rules!

» autor: Trece

#7 El sevillano que pudo 'hackear' tu Twitter (y no lo hizo)

--136437-- — Wed, 22 Sep 2010 09:22:09 +0000

#6 A ver si alguien que pueda cambiarlo lo hace.

» autor: --136437--

#6 El sevillano que pudo 'hackear' tu Twitter (y no lo hizo)

rafavargas — Wed, 22 Sep 2010 09:19:40 +0000

#0 Por cierto, mi compañero es @carlospf, no @carlosfp

» autor: rafavargas

#5 El sevillano que pudo 'hackear' tu Twitter (y no lo hizo)

rafavargas — Wed, 22 Sep 2010 09:19:12 +0000

#4 alguien descubrió que se podía introducir CSS dentro de los tweets, nosotros lo que hicimos fue hacer la prueba de concepto de que se podía introducir JavaScript

» autor: rafavargas

#4 El sevillano que pudo 'hackear' tu Twitter (y no lo hizo)

angelitoMagno — Wed, 22 Sep 2010 08:59:59 +0000

Hombre, pero ellos no descubrieron el bug, ni hicieron el hackeo, ¿no? Es decir, otros descubrieron el fallo y estos dos chicos se limitaron a hacer una modificación del mismo.

» autor: angelitoMagno

#3 El sevillano que pudo 'hackear' tu Twitter (y no lo hizo)

formulauno — Wed, 22 Sep 2010 07:24:14 +0000

".......al que se ve retuiteando el código de ese famoso "hola" ...."

Hemos tenido que admitir "cederron" y "güisqui" y ahora tenemos que admitir "tuitear".... que sera lo siguiente????

Joder es que algunos de listos que se quieren pasar llegan al extremo de tontos... aunque tambien puede ser el caso de que no tenga ni idea de lo que es Twitter y otra persona le dictase la noticia

» autor: formulauno

#2 El sevillano que pudo 'hackear' tu Twitter (y no lo hizo)

ikipol — Tue, 21 Sep 2010 22:34:03 +0000

Creo que es @carlospf, que se han equivocado en elpais.

» autor: ikipol

#1 El sevillano que pudo 'hackear' tu Twitter (y no lo hizo)

--50898-- — Tue, 21 Sep 2010 22:33:13 +0000

Es que los sevillanos somos muy así, de empezar algo y no aca

» autor: --50898--