Menéame: comentarios [1712458]

#143 El plug-in de Cuevana.tv está robando contraseñas de los usuarios

--127714-- — Mon, 17 Sep 2012 19:17:24 +0000

#30 Tenías razón

"ATENCION: Lamentablemente, parece que Cuevana puede haber sufrido una brecha de seguridad. Si instalaste el plugin de Cuevana para Firefox recientemente, por favor actualízalo. Por precaución también te recomendamos cambiar las contraseñas de tus accesos web. Informaremos más cuando tengamos novedades."

» autor: --127714--

#142 El plug-in de Cuevana.tv está robando contraseñas de los usuarios

Marx — Mon, 17 Sep 2012 13:14:08 +0000

#140 Sí, demonios, incluso OpenBSD estuvo bajo sospecha: www.google.com/search?q=openbsd+fbi+backdoor

Al rato de escribir esa pregunta me arrepentí porque sabía que nos íbamos a desviar por estos caminos.

No apuntes tan alto que si la NSA se mete por medio "miles de ojos" no podrán encontrar el backdoor que metan en linux, en todo caso los responsables de cada distribución podrán asegurar que nadie más que gente de confianza ha metido código ahí y por tanto no hay backdoors. Pero ni así, aunque no haya backdoors, si la NSA quiere entrar en tu ordenador no podrás evitarlo así que no apuntes tan alto.

Te cambio la pregunta ¿cuantas veces esos miles de ojos encontraron un backdoor en una release, prerelease, beta o el estado que tú quieras?

No son los miles de ojos quienes lo evitan sino los responsables de cada proyecto.

En cuanto al plugin, no hay duda de que se corría mucho riesgo instalándolo.

» autor: Marx

#141 El plug-in de Cuevana.tv está robando contraseñas de los usuarios

GoDie — Mon, 17 Sep 2012 12:04:53 +0000

#140 Añado.

Cuando digo que lo del plugin era evidente, no quiero decir que era evidente que iba a robarme algo, si no que era evidente que era un riesgo alto instalarlo "en mi medidor".

Pudiendo estar equivocado o no.

» autor: GoDie

#140 El plug-in de Cuevana.tv está robando contraseñas de los usuarios

GoDie — Mon, 17 Sep 2012 11:58:27 +0000

#138 El propio windows esta comprometido, el supuesto bug WMF fue puesto como una backdoor por más de un experto en seguridad, puede ser verdad o mentira pero poca gente duda es que windows tiene un backdoor creado para dar acceso especial a la NSA y al FBI.
Ya sea en Facebook o otras redes tambien solicitan y obtienen entrada especial para todos tus datos (datos online), windows no iba a ser menos.

Pero lo peor es eso que es indemostrable, yo te puedo demostrar que Apache esta limpio o esta comprometido pero de Windows es casi imposible de demostrar ni una cosa ni otra.

Lo que esta claro que si te importa tu privacidad y dependiendo de tu nivel de privacidad que quieras hay cosas que son una estupidez instalar, desde ese plugin (para mi era evidente), o crearte una cuenta FB o mismo instalar Windows.

No intento cambiar opinión de nadie, cada cual decide.

» autor: GoDie

#139 El plug-in de Cuevana.tv está robando contraseñas de los usuarios

--92974-- — Mon, 17 Sep 2012 09:37:46 +0000

Y qué hay del plugin de MonsterDIVX que tiene pinta de ser muy parecido al de CuenvaTV?:

* www.monsterdivx.com

» autor: --92974--

#138 El plug-in de Cuevana.tv está robando contraseñas de los usuarios

Marx — Mon, 17 Sep 2012 08:50:16 +0000

#118 ¿Y tú puedes buscarme algún caso en el que saliera algún código malicioso intencionado en una release de windows?

No son esos supuestos miles de ojos lo que lo impiden, ni tan siquiera el tener el código fuente. Es el propio equipo de la distribución o empresa y la reputación que tienen lo que lo impide porque ellos no se la jugarían a meter código malicioso y detectan las intrusiones ajenas para que otros tampoco lo hagan.

Hablaste en otro comentario de la intrusión en Apache. No fueron los miles de ojos quienes la descubrieron sino el equipo de Apache y ni siquiera lo hicieron leyendo código sino registros de acceso. El código por leer no lo leyeron ni para reparar el supuesto daño causado sino que simplemente tiraron de copias no comprometidas.

¿y qué pasa cuando el equipo falla? que borran unas líneas y miles de ojos ni se enteran. ¿Y cuando prescindimos de él? que un tercero programa y sube plugins que en realidad son malware a la web de mozilla y miles de ojos no se enteran hasta que hay miles de infectados.

Los miles de ojos ni son tantos ni tan buenos. De hecho ni siquiera tener el código marca tanta diferencia cuando la mayoría de estos casos son detectados a base de estudiar el comportamiento de la aplicación como en el caso del meneo y no a base de leer código.

» autor: Marx

#137 El plug-in de Cuevana.tv está robando contraseñas de los usuarios

Fisgoquetefisgo — Mon, 17 Sep 2012 06:40:25 +0000

#133 Pero eso te puede suceder en casi cualquier sitio, desde Google a menéame. No es un argumento que se pueda achacar sólo a las llamadas "webs de enlaces".

#136 Lo que dices no entra dentro del razonamiento del que hablabamos (sitios fiables y archivos no ejecutables); Un plugin ya es una instalación en local y no sólo se trata de un enlace de cuevana sino que el plugin está alojado en cuevana.tv y no es por tanto un plugin validado por mozilla. Por lo tanto no parece que hablemos de un sitio especialmente fiable para instalar nada. De hecho hablamos de una web argentina sin ningún tipo de aviso legal y que en España no cumpliría la ley de servicios de la información, ni tampoco creo que cumpliese con las normas de protección de datos en España.

» autor: Fisgoquetefisgo

#136 El plug-in de Cuevana.tv está robando contraseñas de los usuarios

--55119-- — Mon, 17 Sep 2012 05:58:57 +0000

#131 No si necesitas un plugin como es el caso.

» autor: --55119--

#135 El plug-in de Cuevana.tv está robando contraseñas de los usuarios

crisborghe — Mon, 17 Sep 2012 00:51:33 +0000

He analizado el código fuente instalado en mi propia computadora hace tiempo (más de un mes) y la versión modificada y efectivamente se observa la diferencia en el código fuente. Aparte de la resp. obvia de que Cuevana podía estar espiando a los usuarios, también podría indicar que alguien ingresó al servidor de Cuevana y modificó el código fuente del plugin. No sería la primera vez.

Aquí pueden ver las diferencias de los dos scripts (el publicado hoy y el que tenía instalado yo):
blog.segu-info.com.ar/2012/09/el-plug-in-de-cuevana-roba-informacion.h

» autor: crisborghe

#134 El plug-in de Cuevana.tv está robando contraseñas de los usuarios

--255258-- — Mon, 17 Sep 2012 00:29:32 +0000

Cuevana dice que va a investigar el posible robo de datos.
twitter.com/Cuevana/status/247490958697041920
twitter.com/Cuevana/status/247491452790259712

» autor: --255258--

#133 El plug-in de Cuevana.tv está robando contraseñas de los usuarios

--125581-- — Sun, 16 Sep 2012 23:01:45 +0000

#131 No, porque te pueden colar un enlace malicioso que te la puede liar gorda, con malware o links enmascarados en la URI.

» autor: --125581--

#132 El plug-in de Cuevana.tv está robando contraseñas de los usuarios

--282749-- — Sun, 16 Sep 2012 22:58:44 +0000

#97 o alguien tiene invitas para FC???? Intercambio si quereis por series.ly, demonoid...
Yo por si acaso he desinstalao el plugin aunque en cuevana entraba más bien poco.

» autor: --282749--

#131 El plug-in de Cuevana.tv está robando contraseñas de los usuarios

Fisgoquetefisgo — Sun, 16 Sep 2012 22:49:14 +0000

#130 Es que siguiendo ese método de descargarse datos no-ejecutables (léase: videos) sólo de fuentes fiables es también bastante dificil bajarse malware de sitios de enlaces y de streaming.

» autor: Fisgoquetefisgo

#130 El plug-in de Cuevana.tv está robando contraseñas de los usuarios

--312149-- — Sun, 16 Sep 2012 22:45:02 +0000

[Usuario deshabilitado]

» autor: --312149--

#129 El plug-in de Cuevana.tv está robando contraseñas de los usuarios

Fisgoquetefisgo — Sun, 16 Sep 2012 22:36:21 +0000

#16 Lo de que esto sea un motivo para usar aplicaciones P2P me parece mal argumento ya que en todo caso sería al revés; La absoluta mayoría webs de enlaces no necesitan de un plugin mientras que cualquier aplicación p2p es un ejecutable y suele correr por las redes p2p un cantidad inmensa de malware.

Dicho esto, no estoy en contra del P2P ni muchísimo menos. Pero no creo que el malware sea un factor favorable al P2P.

» autor: Fisgoquetefisgo

#128 El plug-in de Cuevana.tv está robando contraseñas de los usuarios

Voyager — Sun, 16 Sep 2012 22:24:28 +0000

#58 Yo me he bajado el de Firefox:

hxxp://www.cuevana.tv/player/plugins/cstream-4.2.xpi

Y no tiene codigo malicioso

» autor: Voyager

#127 El plug-in de Cuevana.tv está robando contraseñas de los usuarios

ptijeras — Sun, 16 Sep 2012 21:20:19 +0000

#103 #97 que es FC???

» autor: ptijeras

#126 El plug-in de Cuevana.tv está robando contraseñas de los usuarios

klam — Sun, 16 Sep 2012 21:18:36 +0000

#124 ¿Te puedo remitir mi pregunta en #112?

» autor: klam

#125 El plug-in de Cuevana.tv está robando contraseñas de los usuarios

--125581-- — Sun, 16 Sep 2012 20:59:58 +0000

#51 "Que tu lo sabes. Que tu lo has visto. Que la web ya está 100% preparada para funcionar sin plugins. "

Más de lo que crees, con HTML5 y Ajax.

» autor: --125581--

#124 El plug-in de Cuevana.tv está robando contraseñas de los usuarios

pepeluis06 — Sun, 16 Sep 2012 20:50:31 +0000

#122 De forma continua.

» autor: pepeluis06

#123 El plug-in de Cuevana.tv está robando contraseñas de los usuarios

ofiuca — Sun, 16 Sep 2012 20:47:38 +0000

yo tb he hecho un whois, info interesante que voy encontrando
Created by: Gandi SAS R102-ASIA

he buscado otros dominios creados por estos y he encontrado estos:
fealk.asia
dahan.asia

» autor: ofiuca

#122 El plug-in de Cuevana.tv está robando contraseñas de los usuarios

Padarapla — Sun, 16 Sep 2012 20:46:49 +0000

#0 Se supone que el Plug-in funcionaba de forma autónoma, guardando todos los datos de forma contínua, o únicamente cuando se activava para visualizar contenidos en Cuevana.tv?

» autor: Padarapla

#121 El plug-in de Cuevana.tv está robando contraseñas de los usuarios

pepeluis06 — Sun, 16 Sep 2012 20:35:03 +0000

#119 Es que por esa regla de tres, TODO se podria falsear.

» autor: pepeluis06

#120 El plug-in de Cuevana.tv está robando contraseñas de los usuarios

SearchingWally — Sun, 16 Sep 2012 20:31:03 +0000

#28 Hay gente que no nacimos tan listos pero nos hemos dado contra cierto muro alguna vez y hemos aprendido de ello. Como instalar SW gratuito que resultaba contener AdWare o SpyWare entre otras cosas. Al final aprendes y ya sospechas de entrada y te das cuenta que si compras un SW probablemente ésta gente que tiene montada una empresa no te va a meter un virus (al menos no intencionadamente), pero si te lo dan gratis tal vez quieran alguna otra cosa a cambio.

Yo cuando pillo plugins para FF me lo miro bien y me fijo en que sea un plugin conocido y usado por mucha gente, cuanta más gente lo use menos probabilidad de que estén haciendo algo malo, y sino, prefiero no tener plugin a arriesgarme.

Por otro lado, suelo recomendar a mis conocidos que tengan cuidado con qué instalan, sobretodo con eso de los plugins para FF o programas como el Messenger (cuando era popular), o usar distintas contraseñas según si es una web fiable o una menos de fiar (nada les impide probar tu email y contraseña si es el mismo que usas para acceder a su página), pero al final cada uno hace lo que le da la gana. Pues muy bien, pero al menos no os justifiquéis con que "le puede pasar a cualquiera", no perdona, a cualquiera no.

» autor: SearchingWally

#119 El plug-in de Cuevana.tv está robando contraseñas de los usuarios

N3RI — Sun, 16 Sep 2012 20:25:30 +0000

#115 el video ese se podría falsear en caso de que sea un hoax, y en caso de que no lo sea, no diferencia si fueron ellos mismos o si los hackearon. Tampoco demuestra si es una infección que afecta a todo el mundo o sólo a unos pocos, que es lo que estoy intentando averiguar.

#116 exacto.

» autor: N3RI

#118 El plug-in de Cuevana.tv está robando contraseñas de los usuarios

GoDie — Sun, 16 Sep 2012 20:22:28 +0000

#107 Busca un caso que saliera en un release con codigo malicioso intencionado o un troyano y luego hablamos.

» autor: GoDie

#117 El plug-in de Cuevana.tv está robando contraseñas de los usuarios

Ketcchup — Sun, 16 Sep 2012 20:22:08 +0000

ATENCIÓN: la prueba de que esto ha ocurrido:

youtu.be/ppbsu_IXimI

Mirad el vídeo, EL USUARIO DESCARGA EL PLUGIN DIRÉCTAMENTE DE CUEVANA.

» autor: Ketcchup

#116 El plug-in de Cuevana.tv está robando contraseñas de los usuarios

klam — Sun, 16 Sep 2012 20:18:58 +0000

#113 El sitio "cuevanatv.asia" estaba funcionando hasta hace un par de horas y tenía el código malicioso. Pero como tu dices, sería bueno saber si todos los PC tenían el código malicioso, o si la infección es reciente. Sí la infección tiene mucho tiempo, es Cuevana el primer sospechoso, si es reciente podría ser un ataque.

» autor: klam

#115 El plug-in de Cuevana.tv está robando contraseñas de los usuarios

pepeluis06 — Sun, 16 Sep 2012 20:18:37 +0000

#113 ¿Te vale un video?: youtu.be/ppbsu_IXimI

» autor: pepeluis06

#114 El plug-in de Cuevana.tv está robando contraseñas de los usuarios

N3RI — Sun, 16 Sep 2012 20:11:41 +0000

#110 puede ser que ellos mismos hayan puesto el código malicioso, o que le hayan modificado el archivo terceros. No sería la primera vez que pasa. Sos hacker, agarrás y buscás algun addon popular de firefox, y tratás de infectarlo. Mientras los dueños no se den cuenta, infectás a un montón de usuarios.

No se puede decir tan a la ligera "cuevana roba contraseñas, desinstalen el plugin y no entren nunca". Si no tenés el plugin infectado, no hace falta desinstalarlo.

» autor: N3RI

#113 El plug-in de Cuevana.tv está robando contraseñas de los usuarios

N3RI — Sun, 16 Sep 2012 20:08:25 +0000

#110 por qué la agresividad roto_2?

cualquiera puede crear un archivo editado, subirlo a sendspace y decir "este es el original". No te estoy acusando de nada, pero no te conozco.

Además, aunque no sea el caso y realmente tengas el archivo infectado, estamos queriendo encontrar confirmación de otras personas. Y ver si es un problema que afecta a todos o por ejemplo sólo a los que se instalaron el plugin hace poco. Yo por ejemplo no tengo archivo infectado ni en linux ni en windows. Por eso preguntaba las fechas de los archivos

» autor: N3RI

#112 El plug-in de Cuevana.tv está robando contraseñas de los usuarios

klam — Sun, 16 Sep 2012 20:00:55 +0000

¿Alguien que entienda como funciona el código malicioso? ¿En serio es posible simplemente copiar la entrada de un formulario marcado como "password"? Yo hubiera esperado una capa invisible o algo así... Estoy

» autor: klam

#111 El plug-in de Cuevana.tv está robando contraseñas de los usuarios

--242079-- — Sun, 16 Sep 2012 19:59:48 +0000

#5 thepiratebay.se

» autor: --242079--

#110 El plug-in de Cuevana.tv está robando contraseñas de los usuarios

roto_2 — Sun, 16 Sep 2012 19:55:00 +0000

#109 mira en #76. Su owned gracias. (lo de la fecha de creación es una soberana gilipollez). En serio, informate un poco antes de decir estupideces.

Donde cojones estan los reportes en esta demigracia de web!

» autor: roto_2

#109 El plug-in de Cuevana.tv está robando contraseñas de los usuarios

N3RI — Sun, 16 Sep 2012 19:49:12 +0000

En serio, fíjense:

En windows:
/Users/usuario/Datos de programa/Mozilla/Firefox/Profiles/xxxxxx.default/extensions/

En linux:
/home/usuario/.mozilla/firefox/xxxx.default/extensions/

descomprimen los archivos .xpi como si fueran .rar y en todas las carpetas, buscan una que tenga el archivo /content/script-compiler.js

ese archivo, primero se fijan la fecha de creación (el mío es del 26 de abril) y luego adentro del archivo buscan si tienen una función que empieza con "eval(" que es de la que habla el artículo.

Veamos si tienen versiones viejas del plugin y si ALGUIEN tiene la supuesta infección. Sino puede tratarse de un HOAX en contra de cuevana.

» autor: N3RI

#108 El plug-in de Cuevana.tv está robando contraseñas de los usuarios

HaScHi — Sun, 16 Sep 2012 19:47:27 +0000

Vaya hombre, ahora sí que se publica un artículo que se salta el ban a Forocoches, no? Hace unos meses hicieron lo mismo con otro tema y no sólo los admins tumbaron el meneo con la excusa de que se saltaba el ban a FC sino que encima nos masacraron a negativos a los que nos quejamos por ello. Viva el doble rasero de Menéame.

Y mis dies por el usuario de FC que lo detectó. Sos groso.

» autor: HaScHi

#107 El plug-in de Cuevana.tv está robando contraseñas de los usuarios

Marx — Sun, 16 Sep 2012 19:39:29 +0000

#100 Tanto da que da lo mismo

#99 No es que el código tuviese un bug como lo tienen muchos programas y que es algo inevitable sino que el código estaba bien hasta que un despistado de Debian se cargó una línea que antes estaba ahí para generar entropiá.

Alguien la borró por accidente y lo cierto es que es más fácil detectar un fallo tonto como es la ausencia de una línea de código que antes estaba ahi por razones obvias que código malicioso que por definición estará lo más oculto y enrevesado como sea posible para pasar desapercibido.

Para estar tan revisado ese código nadie se dio cuenta de que alguien por error se cargó una línea y por esa regla lo mismo la borran por error como la insertan por maldad.

» autor: Marx

#106 El plug-in de Cuevana.tv está robando contraseñas de los usuarios

MrQeu — Sun, 16 Sep 2012 19:29:06 +0000

#87 Lo único que digo es que la gente que se escuda en la difusión de la cultura para descargar series, películas, música, etc casi al día pero que únicamente usa descarga directa, streaming etc, mientras no comparte nada teniendo la posibilidad y capacidad de hacerlo son o hipócritas, egoístas o directamente mentirosos, pues al final lo que les importa es solo su cultura, su ocio. Ni una nimia ayuda a los demás.

» autor: MrQeu

#105 El plug-in de Cuevana.tv está robando contraseñas de los usuarios

Monsieur-J — Sun, 16 Sep 2012 19:17:43 +0000

No entiendo nada.

Por qué no usa torrents todo el mundo?

» autor: Monsieur-J

#104 El plug-in de Cuevana.tv está robando contraseñas de los usuarios

Alephosho — Sun, 16 Sep 2012 19:10:45 +0000

Y lo peor es que el servicio es una mierda. Casi todo el contenido se cae enseguida y los servidores no los conoce ni el tato. Esa página funcionaba con Megaupload.

» autor: Alephosho

#103 El plug-in de Cuevana.tv está robando contraseñas de los usuarios

roto_2 — Sun, 16 Sep 2012 19:07:29 +0000

#101 FC es grande shurhand!. Yo ya hice mi cometido aqui, por lo demas... vendo opel... digo.. vendo cunetas de FC, contactad conmigo.

Mis dies shurmano. (no puedo ni votarte positivo, pero que mierda es esta?, esta web es demigrante, me vuelvo a mi cueva)

» autor: roto_2

#102 El plug-in de Cuevana.tv está robando contraseñas de los usuarios

N3RI — Sun, 16 Sep 2012 19:05:10 +0000

A mí lo que me llama la atención es que nadie lo confirma. ¿No se pueden fijar en sus computadoras si tienen el plugin infectado con el script?

» autor: N3RI

#101 El plug-in de Cuevana.tv está robando contraseñas de los usuarios

Feagul — Sun, 16 Sep 2012 18:59:31 +0000

#97 Hola por la carretera!

Llevo aqui desde el 2008 y me gusta bastante mas el sistema de reportes de FC y más con cuenta de registro cerradas. Aqui los trolls campan a sus anchas, envian unas noticias y ya tienen karma 16. DetectiveLibrero por ejemplo...un troll mítico de aqui (casi a la altura de Sinnerman )

En FC la cagas una vez y adios cuneta.

» autor: Feagul

#100 El plug-in de Cuevana.tv está robando contraseñas de los usuarios

--125581-- — Sun, 16 Sep 2012 18:58:52 +0000

#92 ", linux ya tuvo un fallo de seguridad tonto con el SSL que aguantó dos años cuando supuestamente miles de ojos revisan cada día ese código blablabla y más problemas que se escaparán."

Fué con Debian y el paquete OpenSSL, no tiene nada que ver con Linux.

» autor: --125581--

#99 El plug-in de Cuevana.tv está robando contraseñas de los usuarios

GoDie — Sun, 16 Sep 2012 18:57:17 +0000

#92 Estamos hablando de codigo malicioso o troyano no fallos por DIOS, siempre hay alguno que saca todo de contexto para replicar

Cuando alguien añade algun codigo se revisa ese codigo, no se si sabes como funcionan los sistemas pero es facil y evidente si alguien intenta meter algún código malicioso, no hace falta ni por asomo revisar todo si no solamente las lineas añadidas, los fallos que provocan un sistema explotable es otra cosa, pero no tienen nada que ver con lo que hablamos.

» autor: GoDie

#98 El plug-in de Cuevana.tv está robando contraseñas de los usuarios

depptales — Sun, 16 Sep 2012 18:55:34 +0000

He dado en el clavo, los negativos son de la gente que lo sabe, pero que guay que es tenerlos eh

» autor: depptales

#97 El plug-in de Cuevana.tv está robando contraseñas de los usuarios

roto_2 — Sun, 16 Sep 2012 18:55:34 +0000

#95 Solo me registre en meneame para dar a conocer esto. Entro todos los dias a esta web varias veces, pero el karma y esas gilichorradas de meneame me la pelan, por eso no tenia usuario

Aqui la noticia descartada que envie por incumplir normas www.meneame.net/go.php?id=1712449 pero al menos consegui mi proposito..

Un saludo shurmano

» autor: roto_2

#96 El plug-in de Cuevana.tv está robando contraseñas de los usuarios

N3RI — Sun, 16 Sep 2012 18:53:44 +0000

No veo que nadie lo esté confirmando. ¿No se pueden fijar en sus computadoras si tienen el plugin con el código?

» autor: N3RI

#95 El plug-in de Cuevana.tv está robando contraseñas de los usuarios

Feagul — Sun, 16 Sep 2012 18:51:35 +0000

Tu cuenta troll de menéame? Desde: 14:55 UTC roto2

» autor: Feagul

#94 El plug-in de Cuevana.tv está robando contraseñas de los usuarios

Feagul — Sun, 16 Sep 2012 18:48:33 +0000

RME? No me he leido el hilo entero pero es este www.forocoches.com/foro/showthread.php?t=2923803 y no es de RME (usuario bastante respetado por ser admin y creador de shurload, la respuesta de forocoches ante el cierre de megaupload)

#85 Conseguir invitaciones es algo más dificil que eso. Yo probaría aqui www.vistoenforocoches.com/comunicate-con-forocoches

#86 Que pasa shurhand?

» autor: Feagul

#93 El plug-in de Cuevana.tv está robando contraseñas de los usuarios

sorrillo — Sun, 16 Sep 2012 18:45:32 +0000

#91 Que atrevida es la ignorancia.

» autor: sorrillo

#92 El plug-in de Cuevana.tv está robando contraseñas de los usuarios

Marx — Sun, 16 Sep 2012 18:41:26 +0000

#43 No te fíes de los miles de ojos que ahora no lo encuentro pero ya colaron plugins maliciosos en la web oficial de firefox, linux ya tuvo un fallo de seguridad tonto con el SSL que aguantó dos años cuando supuestamente miles de ojos revisan cada día ese código blablabla y más problemas que se escaparán.

El código de cosas pequeñas vale, pero cuando algo es grande no hay tantos ojos leyendo código ni es tan fácil encontrar errores mirándolo. Es más, normalmente es más fácil encontrar los fallos mirando el comportamiento de una aplicación sin necesidad del código que leyendo el código, para muestra este meneo donde se detectó el problema estudiando su comportamiento y a posteriori miraron el código.

P.D: Es curioso leer "yo no lo hago pero estoy seguro de que miles de ojos lo hacen" todo el mundo dice lo mismo, ellos no pero otros sí y a mi eso me parece más un acto de fe que algo realmente fiable.

» autor: Marx

#91 El plug-in de Cuevana.tv está robando contraseñas de los usuarios

DetectordeHipocresía — Sun, 16 Sep 2012 18:40:02 +0000

#90 Sí cariño sí, me equivoco, sí, por eso aquí están engañando y por eso se siguen engañando a cientos de catetos como tú. Lo mejor sois los que os la meten doblada y aun así decís que no, que es que os gustaba la vaselina

En fin, sigue dándole al canuto y conectado "a la interñé", que nos podamos seguir enriqueciendo a tu costa, gracias

» autor: DetectordeHipocresía

#90 El plug-in de Cuevana.tv está robando contraseñas de los usuarios

sorrillo — Sun, 16 Sep 2012 18:33:13 +0000

#88 Te equivocas.

En todo.

Y si hubieras leído mis comentarios lo sabrías.

» autor: sorrillo

#89 El plug-in de Cuevana.tv está robando contraseñas de los usuarios

L.A — Sun, 16 Sep 2012 18:31:07 +0000

#13 No todo el mundo es consciente de que en internet te la pueden colar con cualquier cosa, a usuarios con algo más de experiencia es más complicado pero, en algo que ha crecido tanto en tan poco tiempo hay mucha ingenuidad todavía.

» autor: L.A

#88 El plug-in de Cuevana.tv está robando contraseñas de los usuarios

DetectordeHipocresía — Sun, 16 Sep 2012 18:30:44 +0000

#28 "Hay montones de motivos legítimos por los que haga falta usar un pluguin en un sitio como ese."

Me parece que el que está yendo de listo eres tú (supongo que porque te han engañado a ti también). Tengo bastante experiencia en ese tipo de webs y generalmente se aprovecha las tonterías que mencionas para convencer a los tontos para instalar el plugin.

La grandeza de interné es que por muchos #13 que hayan, habrán muchos más como tú con tan poca idea del funcionamiento del mundo y de la sociedad actual que picará cual cateto. De ahí que desde la famosa época de los dialer las estafas no sólo no disminuyeron, sino que aumentaron exponencialmente, de la misma forma que aumentaron el número de catetos internáuticos que se montan paranoias mentales para justificar su torpeza y posterior engaño

» autor: DetectordeHipocresía

#87 El plug-in de Cuevana.tv está robando contraseñas de los usuarios

aritzg — Sun, 16 Sep 2012 18:26:09 +0000

#16 se puede deducir de tu comentario que tu estas a favor de la cultura por que compartes vía torrent,P2P... De lo mejor que he oído en hoy. LOL!!!

» autor: aritzg

#86 El plug-in de Cuevana.tv está robando contraseñas de los usuarios

roto_2 — Sun, 16 Sep 2012 18:24:30 +0000

Por cierto, como bien hemos comentado en el foro que no es de coches, este video demuestra (minuto 0:15) www.youtube.com/watch?v=ppbsu_IXimI&feature=youtu.be que el plugin ha sido descargado desde cuevana. Queda como prueba.

» autor: roto_2

#85 El plug-in de Cuevana.tv está robando contraseñas de los usuarios

Wildstone — Sun, 16 Sep 2012 18:22:53 +0000

¿Alguien tiene invitaciones para FC?

juer...de lo que se entera la gente... desinstalando en 0.0 ms.

» autor: Wildstone

#84 El plug-in de Cuevana.tv está robando contraseñas de los usuarios

roto_2 — Sun, 16 Sep 2012 18:21:29 +0000

#74 Eso es amigo, por eso hay que leer y saber bien de que se habla antes de dar el canto de hoax, porque esto es grave, y no eres el primero que leo que dice que lo es, y precisamente los que en forocoches lo hemos descubierto es para que la gente tome las medidas oportunas y no quede ni un resquicio de duda de que estaban robando informacion

» autor: roto_2

#83 El plug-in de Cuevana.tv está robando contraseñas de los usuarios

miguelpedregosa — Sun, 16 Sep 2012 18:17:35 +0000

Si necesitas un plugin especial para ver una Web en concreto mal empezamos

» autor: miguelpedregosa

#82 El plug-in de Cuevana.tv está robando contraseñas de los usuarios

rafael90 — Sun, 16 Sep 2012 18:16:18 +0000

Este caso es un buen ejemplo de la escasa formación en seguridad de los usuarios, que ven un botón de "descarga gratis" y corren a pulsarlo sin pensar en las consecuencias.

Jamas he usado Cuevana. No confío en las webs que piden plugins adicionales para reproducir video, audio o lo que sea. Existen tecnologías sencillas y populares que permiten el streming de video (flash, html5), no es necesario recurrir a plugins "exoticos". Si utilizan un plugin raro es que tienen algo raro en mente.

Aunque el nuevo plugin no os espie, no deberíais instalarlo. Si Cuevana os espio una vez, es perfectamente capaz de volverlo a hacer dentro de un tiempo, cuando las cosas se calmen.

» autor: rafael90

#81 El plug-in de Cuevana.tv está robando contraseñas de los usuarios

depptales — Sun, 16 Sep 2012 18:11:17 +0000

En whatssap y facebook te roban mas y todos estan tan contentos

» autor: depptales

#80 El plug-in de Cuevana.tv está robando contraseñas de los usuarios

charly-0711 — Sun, 16 Sep 2012 18:11:09 +0000

#78 El de Firefox se descarga del sitio de Cuevana.

» autor: charly-0711

#79 El plug-in de Cuevana.tv está robando contraseñas de los usuarios

roto_2 — Sun, 16 Sep 2012 18:05:03 +0000

#77 Pero ya!!! inmediatamente

» autor: roto_2

#78 El plug-in de Cuevana.tv está robando contraseñas de los usuarios

ciclopez — Sun, 16 Sep 2012 18:04:45 +0000

Ya deberíais estar todos reportando el plug-in para que lo bloqueen, que con menear la noticia no es suficiente!
Para reportar el de Chrome: chrome.google.com/webstore/report/kfdckejfnkaemompfjhecfmhjgnchmjg
Para reportar el de firefox, parece que ni siquiera está indexado en la web de add-ons del navegador

#77 exácto, reportar el plug-in, desinstalarlo, reiniciar el navegador y cambiar todas las contraseñas de los sitios en los que hayas iniciado sesión o te hayas registrado desde que instalaste el plug-in, además de otros sitios en los que uses esas mismas contraseñas

» autor: ciclopez

#77 El plug-in de Cuevana.tv está robando contraseñas de los usuarios

Segador — Sun, 16 Sep 2012 18:03:14 +0000

para los que no somos muy duchos, ¿qué nos recomendais hacer? desinstalar el plugin, y cambiar contraseñas importantes? y ya?

» autor: Segador

#76 El plug-in de Cuevana.tv está robando contraseñas de los usuarios

roto_2 — Sun, 16 Sep 2012 18:00:30 +0000

He subido el plugin infectado con md5 (3b15bb7cc7887b14d8d60f63713af3f4) para los incredulos como #65 www.sendspace.com/file/1cnta4 espero que se pueda bajar bien de aqui

El que hay ahora mismo de plugin oficial es diferente, elmd5 ha cambiado. Han modificado la linea que contiene el malware borrandolo...

He subi el codigo a pastebin pastebin . com/SDzUTaEZ

» autor: roto_2

#75 El plug-in de Cuevana.tv está robando contraseñas de los usuarios

provotector — Sun, 16 Sep 2012 17:55:48 +0000

Bravo por forocoches. Ellos han descuberto un malware, que por ejemplo malwarebytes y sus grandes recursos no han sido capaces de detectar.

» autor: provotector

#74 El plug-in de Cuevana.tv está robando contraseñas de los usuarios

Gorzas — Sun, 16 Sep 2012 17:55:06 +0000

#71 Hice las pruebas con el plug-in antiguo con Google Chrome. Se ve que sólo afecta a Firefox (eso me pasa por leer rápido).

» autor: Gorzas

#73 El plug-in de Cuevana.tv está robando contraseñas de los usuarios

diestro123_1 — Sun, 16 Sep 2012 17:46:23 +0000

#65 Tiene toda la pinta de que les han pillado y lo han borrado rapidamente. Han sacado hoy mismo una versión que elimina la linea 232 del codigo incluído en el archivo "script-compiler.js". Vamos, que se pueden caer con todo el equipo. Por hijos de P.

» autor: diestro123_1

#72 El plug-in de Cuevana.tv está robando contraseñas de los usuarios

--150072-- — Sun, 16 Sep 2012 17:46:09 +0000

#69 Uf paso, paso ya de esa web... quebajamos.li a partir de ahora

» autor: --150072--

#71 El plug-in de Cuevana.tv está robando contraseñas de los usuarios

roto_2 — Sun, 16 Sep 2012 17:45:35 +0000

Llego a portada al fin!!!

ATENCION A ESTO:

usuario de FC: "El nuevo plugin (que es diferente pero con la misma version para que los tontos no sospechen ) YA NO ROBA DATOS, lo acabo de instalar y probar Y NO PASA NADA EN EL TAMPER DATA"

Es decir, les hemos pillado y estan intentando ocultarlo todo. ademas el dominio cuevana.asia ya no esta disponible

Esto no es ningun hoax de FC ni ningun SPAM, es real y espero que esto se tome muy en serio, porque lo es

#65 por favor, no empecemos a decir chorradas, ni hoax ni leches, los que lo hemos descubierto lo hemos visto muy bien

» autor: roto_2

#70 El plug-in de Cuevana.tv está robando contraseñas de los usuarios

--150072-- — Sun, 16 Sep 2012 17:45:06 +0000

Se ha comprobado en chromium?

» autor: --150072--

#69 El plug-in de Cuevana.tv está robando contraseñas de los usuarios

pepeluis06 — Sun, 16 Sep 2012 17:44:39 +0000

LO HAN QUITADO SEÑORES, el nuevo plugin (que es diferente pero con la misma version para que los tontos no sospechen ) YA NO ROBA DATOS, lo acabo de instalar y probar Y NO PASA NADA EN EL TAMPER DATA

» autor: pepeluis06

#68 El plug-in de Cuevana.tv está robando contraseñas de los usuarios

--150072-- — Sun, 16 Sep 2012 17:39:02 +0000

A los que usan ubuntu también les afecta?

EDIT: me autorespondo: "actualización : post #217, el forero muertet ha encontrado la parte de código maliciosa tambien por sus propios medios, queda confirmado, que para firefox 15 /ubuntu 11.10/windows 7 y plugin cuevana 4.2 este problema existe."

» autor: --150072--

#67 El plug-in de Cuevana.tv está robando contraseñas de los usuarios

sunes — Sun, 16 Sep 2012 17:38:37 +0000

#65 Opto por lo segundo. El dominio cuevanatv.asia ha dejado de funcionar hace un rato. Hasta hace un rato, aún iba, pero se deben de haber encontrado el percal, que les han pillado...

» autor: sunes

#66 El plug-in de Cuevana.tv está robando contraseñas de los usuarios

--44447-- — Sun, 16 Sep 2012 17:38:16 +0000

El dominio no funciona, pero el whois si que dice a nombre de quien está registrado.

» autor: --44447--

#65 El plug-in de Cuevana.tv está robando contraseñas de los usuarios

Gorzas — Sun, 16 Sep 2012 17:33:25 +0000

Como ya han dicho otros antes, el dominio cuevanatv.asia no funciona y acabo de descomprimir el código del script y no hay ni rastro del código malicioso. Me huele a HOAX pero también puede ser que se hayan dado prisa en borrar todas las pruebas.

» autor: Gorzas

#64 El plug-in de Cuevana.tv está robando contraseñas de los usuarios

nicobellic — Sun, 16 Sep 2012 17:26:03 +0000

Lo he enviado a virustotal y ningún antivirus lo reconoce.

www.virustotal.com/file/86b1dad07af766e3f9d549846f16c3de9579ad983bf605

» autor: nicobellic

#63 El plug-in de Cuevana.tv está robando contraseñas de los usuarios

3282Bargen — Sun, 16 Sep 2012 17:26:00 +0000

Yo también pido como #18 una invitación para forocoches, y le doy una invitación a series.ly.

» autor: 3282Bargen

#62 El plug-in de Cuevana.tv está robando contraseñas de los usuarios

lupi_dan — Sun, 16 Sep 2012 17:25:10 +0000

Parece que la web donde se alojaban los scripts ha dejado de funcionar Por suerte las pruebas están ahí.

» autor: lupi_dan

#61 El plug-in de Cuevana.tv está robando contraseñas de los usuarios

pepeluis06 — Sun, 16 Sep 2012 17:20:29 +0000

#59 El que destapo todo esto fue otro forero, RME solo redacto la noticia.

» autor: pepeluis06

#60 El plug-in de Cuevana.tv está robando contraseñas de los usuarios

newoke — Sun, 16 Sep 2012 17:20:15 +0000

El dominio cuevanatv.asia ha dejado de funcionar

» autor: newoke

#59 El plug-in de Cuevana.tv está robando contraseñas de los usuarios

nicobellic — Sun, 16 Sep 2012 17:19:09 +0000

Todo mis respetos para el usuario RME por dedicarle tiempo y sacar a la luz esta información.

» autor: nicobellic

#58 El plug-in de Cuevana.tv está robando contraseñas de los usuarios

pepeluis06 — Sun, 16 Sep 2012 17:14:20 +0000

#50 La version de firefox si que esta infectada, la de chrome se dice que no.

» autor: pepeluis06

#57 El plug-in de Cuevana.tv está robando contraseñas de los usuarios

hofmann — Sun, 16 Sep 2012 17:13:57 +0000

He leido que solo afecta a firefox. Sabe alguien, si eso es correcto? Gracias!

» autor: hofmann

#56 El plug-in de Cuevana.tv está robando contraseñas de los usuarios

genClone — Sun, 16 Sep 2012 17:12:04 +0000

#51 colega, lo que tu digas... ey pasame tu email que te voy a pasar mi plugin, con él podrás ver Canal Porno gratis, sin pagar.......

» autor: genClone

#55 El plug-in de Cuevana.tv está robando contraseñas de los usuarios

sorrillo — Sun, 16 Sep 2012 17:08:33 +0000

#52 ¿De verdad no te levanta la mas mínima sospecha? Tiene casi todos los ingredientes para tratarse algo chungo...

Lo primero que pensé era que servía para robarte las contraseñas de otros sitios web. E incluso se me pasó por la cabeza el dominio de destino al que iban dirigidas esas contraseñas.

» autor: sorrillo

#54 El plug-in de Cuevana.tv está robando contraseñas de los usuarios

fayser — Sun, 16 Sep 2012 17:08:24 +0000

#16 es que la gente no quiere compartir, quiere chupar.

» autor: fayser

#53 El plug-in de Cuevana.tv está robando contraseñas de los usuarios

GoDie — Sun, 16 Sep 2012 17:07:28 +0000

#46 El p2pTV no lo inventaron ello hay bastantes soluciones fiables si quieres implementar algo como eso para que vengan estos a inventar la rueda. Sopcast por ejemplo? Magic Player? No se exactamente como funciona la web y tampoco estoy seguro si es igual, pero lo que estoy seguro es que no lo inventaron ellos y hay plugins reconocidos si una web lo quiere implementar.

Eres cabezon y aquí lo dejo. Tu sigue con tus costumbres que yo seguire con las mias.

» autor: GoDie

#52 El plug-in de Cuevana.tv está robando contraseñas de los usuarios

lupi_dan — Sun, 16 Sep 2012 17:07:09 +0000

#46 No me parece descabellada, para nada. Pero lo único que te dicen es "Descárgate nuestro plugin". No dan explicación de porqué, ni la más mínima descripción del plugin, solo instálalo. Ni siquiera mencionan si es por el uso de algún protocolo concreto.

""""¿Quieres ver el último capítulo de Breaking Bad?, descarga e instala nuestro plugin""""

¿De verdad no te levanta la mas mínima sospecha? Tiene casi todos los ingredientes para tratarse algo chungo...

» autor: lupi_dan

#51 El plug-in de Cuevana.tv está robando contraseñas de los usuarios

sorrillo — Sun, 16 Sep 2012 17:07:08 +0000

#47 Pues nada, ponte en contacto con Mozilla y con Google y al resto de fabricantees de navegadores e indícales que por favor retiren la funcionalidad de añadir plugins a los navegadores.

Que son una funcionalidad innecesaria, más allá del flash y el quicktime, y únicamente tienen como objetivo usarse para robar contraseñas.

Que tu lo sabes. Que tu lo has visto. Que la web ya está 100% preparada para funcionar sin plugins. Que todas las funcionalidades ya están implementadas de serie y que ya pueden cerrar esa puerta de entrada de ladrones y mala gente.

Por un mundo más seguro, feliz y usable, di no a los navegadores que permiten plugins.

Que lista es la gente.

» autor: sorrillo

#50 El plug-in de Cuevana.tv está robando contraseñas de los usuarios

Voyager — Sun, 16 Sep 2012 17:04:56 +0000

Ya no tiene el codigo malicioso... si lo hubiera tenido (que no lo dudo) lo han quitado en el plugin. Comprobado en el código

» autor: Voyager

#49 El plug-in de Cuevana.tv está robando contraseñas de los usuarios

nerjamartin — Sun, 16 Sep 2012 17:04:35 +0000

#16 Larga vida al P2P!!

» autor: nerjamartin

#48 El plug-in de Cuevana.tv está robando contraseñas de los usuarios

charly-0711 — Sun, 16 Sep 2012 17:02:27 +0000

Firefox siempre da una alerta de seguridad cuando se va a instalar el plugin de Cuevana. Yo finalmente lo desinstalé por problemas de compatibilidad. También da conflictos con algunos antivirus.

» autor: charly-0711

#47 El plug-in de Cuevana.tv está robando contraseñas de los usuarios

genClone — Sun, 16 Sep 2012 17:00:00 +0000

#42 ni que no existiera hoy en día FLV, ni que no existiera HTML5, ni que que no existiera H264, ni que no existiera RTMP, ni que no existieran cookies y cuentas de usuario para guardar configuraciones, ni que no existiera Javascript y Flash...
No se me ocurre porque ibas a necesitar desarrollar algo propio hoy en dia para streaming, pero si aún así lo necesitases porque no hacer un software normal en lugar de plugins para cada navegador?

No soy experto en esto, pero como he dicho antes es sentido común... Acaso Youtube o cualquier portal conocido de streamings utiliza plugins? No, no es justificable...

» autor: genClone

#46 El plug-in de Cuevana.tv está robando contraseñas de los usuarios

sorrillo — Sun, 16 Sep 2012 16:55:47 +0000

#43 ¿Me puedes indicar como hacer, con los plugins y herramientas estándar, para que quien visualiza vídeos sea a su vez distribuidor de esos mismos contenidos mediante tecnologías P2P?

¿Te parece una funcionalidad descabellada para un sitio como ese?

» autor: sorrillo

#45 El plug-in de Cuevana.tv está robando contraseñas de los usuarios

lupi_dan — Sun, 16 Sep 2012 16:52:58 +0000

#28 Claro, es muy sensato instalar un PLUGIN de una web que contiene material protegido por derechos de autor...
Lo único que necesitas, FLASH (Y ni eso en Chrome, que lo tiene incluido)

» autor: lupi_dan

#44 El plug-in de Cuevana.tv está robando contraseñas de los usuarios

Graniele — Sun, 16 Sep 2012 16:51:19 +0000

#39 cuevana2.tv no es de cuevana... y utiliza Java en vez de un plugin, lo que no se qué es peor

» autor: Graniele

#43 El plug-in de Cuevana.tv está robando contraseñas de los usuarios

GoDie — Sun, 16 Sep 2012 16:49:47 +0000

#38 Un minimo no dije nada de seguridad absoluta, veo que no leistes bien lo que dije, como digo me aseguro que ese pluing es algo standard si no no lo instalo, me la pueden colar igual pero nunca instale un plugin que fuera expresamente para esa pagina. Eso reduce mucho estas movidas.

El codigo fuente hay miles de personas que controla cada cambio de una aplicación, no hace falta que lo revises ¿cuantos troyanos colaron en aplicaciones GNU? pues así que recuerde en 15 años usando linux solo recuerdo una vez que lo intentaron colar en el kernel y lo detectaron casi en el acto. Seguro que hubo más pero que llegara a un release no recuerdo ni uno. Si hubo algun hackeo en apache por ejemplo metiendo fuentes falsas pero detectado tambien rapido.

Aun así cabe la posibilidad, pero una cosa es la confianza y otro el exceso de confianza con cualquier cosa que no sabes su procedencia.

Y #41 tiene cierta razón con los plugins miticos no hay necesidad de ninguno otro extraño, si alguien quiere inventar la rueda para reproducir un video con flash o lo que sea DUDA.

» autor: GoDie

#42 El plug-in de Cuevana.tv está robando contraseñas de los usuarios

sorrillo — Sun, 16 Sep 2012 16:47:17 +0000

#41

Por lo visto Internet está tan superavanzado que ni siquiera hace falta entender los comentarios a los que respondes.

Se ve que ya se hace solo.

Magia.

» autor: sorrillo

#41 El plug-in de Cuevana.tv está robando contraseñas de los usuarios

genClone — Sun, 16 Sep 2012 16:44:48 +0000

#28 no tienes ni puta idea... hoy en dia no existe ninguna razón técnica para obligar al usuario a instalar un plugin... es un poco de sentido común...

» autor: genClone

#40 El plug-in de Cuevana.tv está robando contraseñas de los usuarios

A145236 — Sun, 16 Sep 2012 16:38:57 +0000

joder, he usado cuevana tres o cuatro veces y claro que instalé el plugin, parecía una web seria... Ahora me toca cambiar passwords.. lo primero, el del banco.

» autor: A145236

#39 El plug-in de Cuevana.tv está robando contraseñas de los usuarios

Smoje — Sun, 16 Sep 2012 16:36:44 +0000

Menos mal que tengo el plugin instalado en Chrome y no es ahí donde hago todas las operaciones pues nada, habrá que borrarlo...

De todas formas se están pasando poco a poco películas a la web www.cuevana2.tv que no necesita ningún tipo de plugin (flash incrustado directamente)

» autor: Smoje

#38 El plug-in de Cuevana.tv está robando contraseñas de los usuarios

sorrillo — Sun, 16 Sep 2012 16:36:14 +0000

#35 La seguridad no es blanco o negro, es encontrar el gris adecuado.

Si una web te ofrece un servicio útil que usas de forma habitual tienes que decidir entre usar el servicio y asumir los riesgos de seguridad o no usarlo.

En este caso parece ser una web que permite ver contenidos online. Es un sinsentido instalar el plugin cada dos por tres si sigues sus series o películas.

Si no tienes indicios de que te estén robando contraseñas es un poco paranoico no usar servicios que te ofrecen algo que te interesa.

Y ahora indícame tu si todo el software que usas lo has compilado tu mismo y revisando el código. ¿Si no es así quien te asegura que un trabajador de Google no ha colado un sistema de robado de contraseñas en el navegador Chrome?

¿O que el último binario de un programa del sistema, el cual actualizaste, no contiene un troyano?

La seguridad absoluta no la tendrás, a menos que vuelvas al lápiz y papel.

» autor: sorrillo

#37 El plug-in de Cuevana.tv está robando contraseñas de los usuarios

--207042-- — Sun, 16 Sep 2012 16:36:02 +0000

#34 Perdón. Quería ponerte un ejemplo de como a los tontos siempre se les roba.

» autor: --207042--

#36 El plug-in de Cuevana.tv está robando contraseñas de los usuarios

--127714-- — Sun, 16 Sep 2012 16:35:06 +0000

#34 De hecho es todo muy raro, para qué hacer un dominio cuevanatv.asia para robar contraseñas de gmail, cuando podrían haber hecho alguno más cutre rollo gmail.trucho.com o directamente djkl32dsalkj.asia que total, uno ya no sabe ni cuantos dominios tiene google y quizá le da por pensar que es normal.

No sé, huele a mierda este asunto.

» autor: --127714--

#35 El plug-in de Cuevana.tv está robando contraseñas de los usuarios

GoDie — Sun, 16 Sep 2012 16:31:07 +0000

#26 No me extrañaría que fuera solo para robar contraseñas

#28 yo normalmente si una web me pide algun plugin la mando a la mierda casi directamente, digo casi por una vez en los ultimos 5 años instale uno para ver un video, pero antes me informe para que era el pluing y los busque en otro lado, no era algo propio de la pagina luego vi el video y lo desintale. Si fuera echo expresamente pasaria de el igualmente.

De echo en esa web entre alguna vez pero pase de ella y no me extrañaria que fuese por no instalar el plugin (no me acuerda)

No es ser sabio es no ser un incauto y protegerte minimamente. Si no dejas las llaves de tu casa a un extraño no instales programas de esa manera.

» autor: GoDie

#34 El plug-in de Cuevana.tv está robando contraseñas de los usuarios

sorrillo — Sun, 16 Sep 2012 16:30:05 +0000

#30 Lo mas probable es que quien lo haya hecho forme parte del equipo de esa web pero no necesariamente todos estén implicados.

Quizá el pluguin, que no sé exactamente para que sirve, se lo acabó haciendo "quien sabe quien" y les coló eso en el código.

A saber.

#33 Lo conozco y no tiene absolutamente ninguna relación con la noticia. ¿Te suena el dicho "tiran más dos tetas que dos carretas"?

» autor: sorrillo

#33 El plug-in de Cuevana.tv está robando contraseñas de los usuarios

--207042-- — Sun, 16 Sep 2012 16:28:57 +0000

#28 Te suena el timo de la estampita?.
Que fácil es ser sabio a toro pasado. @sorrillo dixit

» autor: --207042--

#32 El plug-in de Cuevana.tv está robando contraseñas de los usuarios

sunes — Sun, 16 Sep 2012 16:28:53 +0000

#30 Pues no sé qué decirte... les ha pasado ya algún que otro temita con el plugin... www.taringa.net/posts/noticias/13420256/Cuevana-Trolleando.html

» autor: sunes

#31 El plug-in de Cuevana.tv está robando contraseñas de los usuarios

ann_pe — Sun, 16 Sep 2012 16:28:46 +0000

#25 En la web de extensiones de Firefox para instalar una extensión que no esta auditada tienes que hacer unos cuantos clicks, vamos que te pregunta algo como "¿estas seguro de que proviene de fuentes confiables y lo quieres instalar?". Y se pueden hacer plugins muy potentes, si no me equivoco el spyware lo han descubierto usando otro plugin llamado tamper-data

» autor: ann_pe

#30 El plug-in de Cuevana.tv está robando contraseñas de los usuarios

--127714-- — Sun, 16 Sep 2012 16:28:14 +0000

Tiene más pinta de que les han hackeado la web y les han metido el bicho a ellos, porque eso de cuevanatv.asia no tiene mucho sentido, lo enviaría a cuevana.tv directamente... no?

» autor: --127714--

#29 El plug-in de Cuevana.tv está robando contraseñas de los usuarios

--207042-- — Sun, 16 Sep 2012 16:27:40 +0000

#20 Hay que ser tonto. Seguro que hasta tienes un finregüal de los que hacen que el internet te vaya mas lento.

» autor: --207042--

#28 El plug-in de Cuevana.tv está robando contraseñas de los usuarios

sorrillo — Sun, 16 Sep 2012 16:23:10 +0000

#13 En el momento que piden instalar un plugin para visualizar contenido ya tenéis que sospechar que van con segundas, leñe.
La gente instalando plugins a lo loco joder...

Que fácil es ser sabio a toro pasado.

Hay montones de motivos legítimos por los que haga falta usar un pluguin en un sitio como ese.

Por ejemplo para asegurar que se gestiona el cache del vídeo convenientemente, teniendo más control que el que da el navegador.

Para descargar el vídeo de multiples fuentes a la vez, en vez de un streaming estandar. Ofreciendo así alta tolerancia a errores en la red de distribución.

O para usar el ancho de banda del usuario para dar servicio a otros usuarios, en modo p2p. Eso debería avisarse, pero seguiría siendo un uso legítimo.

O para disponer de información de si el usuario termina de ver el vídeo o lo deja en pausa a la mitad, para continuar la visualización desde ahí.

O para ...

Que a ti, que eres muy sabio, se te ocurriera ya hace tiempo que eso era para robar contraseñas y no se lo dijeses a nadie es muy ruin. Ah, no, que eso no pasó, que acabas de pensarlo ahora.

Listo.

P.D. Y no, no soy una víctima, pero tampoco me voy a regodear de lo listo que he sido ante los que sí lo han sufrido.

» autor: sorrillo

#27 El plug-in de Cuevana.tv está robando contraseñas de los usuarios

cyrus — Sun, 16 Sep 2012 16:20:00 +0000

No conocía esta web, pero no está mal, si dejan de usar plugins traidores claro

» autor: cyrus

#26 El plug-in de Cuevana.tv está robando contraseñas de los usuarios

--254627-- — Sun, 16 Sep 2012 16:17:14 +0000

Y aparte de eso, ¿Qué se supone que hacía ese plugin, en términos de funcionalidad extra? ¿O simplemente era un requisito para ver el contenido de la web, pero no ofrecía nada más?

» autor: --254627--

#25 El plug-in de Cuevana.tv está robando contraseñas de los usuarios

diego4serve — Sun, 16 Sep 2012 16:15:49 +0000

Y como es posible que los navegadores permitan construir plugins con esas capacidades?

» autor: diego4serve

#24 El plug-in de Cuevana.tv está robando contraseñas de los usuarios

Daendalion — Sun, 16 Sep 2012 16:14:07 +0000

SPAM DE FOROCOCHES

» autor: Daendalion

#23 El plug-in de Cuevana.tv está robando contraseñas de los usuarios

--55066-- — Sun, 16 Sep 2012 16:12:32 +0000

Jejeje, esto os pasa por no hacerle caso al stallman.

» autor: --55066--

#22 El plug-in de Cuevana.tv está robando contraseñas de los usuarios

Octabvious — Sun, 16 Sep 2012 16:12:00 +0000

Su pu__ madre, a cambiar contraseñas de mil cosas ahora

» autor: Octabvious

#21 El plug-in de Cuevana.tv está robando contraseñas de los usuarios

--150883-- — Sun, 16 Sep 2012 16:07:24 +0000

Os lo mereceis por haberos vendido a los dioses de la descarga directa y el streaming. Cuando se cayó megaupload me reí mientras miraba las descargas en el deluge (/modo taliban P2P off)

» autor: --150883--

#20 El plug-in de Cuevana.tv está robando contraseñas de los usuarios

--174-- — Sun, 16 Sep 2012 16:06:48 +0000

#13: Tu sensatez resulta muy insolente.
Ahora dirás que los troyanos y los virus los instalo yo descuidadamente cuando me descargo software pirata...

» autor: --174--

#19 El plug-in de Cuevana.tv está robando contraseñas de los usuarios

Suikoden — Sun, 16 Sep 2012 16:05:24 +0000

Ni idea de que era Cuevana, digo era porque el negocio se les hundirá...

» autor: Suikoden

#18 El plug-in de Cuevana.tv está robando contraseñas de los usuarios

sanbulls — Sun, 16 Sep 2012 16:04:32 +0000

#12 pienso igual...vamos ya sabiendo ni asomo un dedo..
Por cierto,alquien me envía invitación para forocoches? Yo le puedo enviar invitación de series.ly

» autor: sanbulls

#17 El plug-in de Cuevana.tv está robando contraseñas de los usuarios

Bernard — Sun, 16 Sep 2012 16:01:23 +0000

Me alegro de no conocer la web en cuestión.

» autor: Bernard

#16 El plug-in de Cuevana.tv está robando contraseñas de los usuarios

MrQeu — Sun, 16 Sep 2012 16:01:19 +0000

Seguid, seguid llamándome paranoico por usar el torrent. Seguid diciendo que no es verdad qeu las webs de streaming y la gente de la scene que suben cosas a las webs no se lucran de alguna u otra manera. Seguid diciendo que "seguro que con el torrent también pasa".

Y seguid diciendo que estáis a favor de la cultura, pero eso sí, sin compartir nada, solo viendo streaming y descargas directas. Que mi ancho de banda de subida es para qeu esté ahí, muerto de risa, enviando acks y cuatro paquetes de skype y ocho del chat de facebook.

» autor: MrQeu

#15 El plug-in de Cuevana.tv está robando contraseñas de los usuarios

Ferran — Sun, 16 Sep 2012 16:00:00 +0000

#7 tiene twitter si : twitter.com/cuevana , pero no cuenta en Menéame

Aun no se han pronunciado en Twitter

» autor: Ferran

#14 El plug-in de Cuevana.tv está robando contraseñas de los usuarios

--127714-- — Sun, 16 Sep 2012 15:57:03 +0000

Yo me hice mi propio plugin, que añadía el botón "descargar película y subtítulos en castellano" y así podía verlo en el VLC.

» autor: --127714--

#13 El plug-in de Cuevana.tv está robando contraseñas de los usuarios

lupi_dan — Sun, 16 Sep 2012 15:52:16 +0000

En el momento que piden instalar un plugin para visualizar contenido ya tenéis que sospechar que van con segundas, leñe.
La gente instalando plugins a lo loco joder...

» autor: lupi_dan

#12 El plug-in de Cuevana.tv está robando contraseñas de los usuarios

Garunaz — Sun, 16 Sep 2012 15:51:09 +0000

Menos mal que no utilizo Cuevana (ni conocía la página) pero al parecer puede haber muchísimos afectados, viendo la cantidad de descargas del plugin para los diferentes navegadores. Espero que esto suba a portada.

» autor: Garunaz

#11 El plug-in de Cuevana.tv está robando contraseñas de los usuarios

--280946-- — Sun, 16 Sep 2012 15:47:39 +0000

Chungo, chungo. Por suerte no uso cuevana. Desde la caída de Megaupload me he pasado al torrent. De todas formas es un asunto muy serio, que va a hacer aumentar la desconfianza en este tipo de páginas, y aumentar los argumentos en contra de la piratería por parte de la Sgae y los políticos.

» autor: --280946--

#10 El plug-in de Cuevana.tv está robando contraseñas de los usuarios

pepeluis06 — Sun, 16 Sep 2012 15:45:19 +0000

#9 Si, si que la hay.

» autor: pepeluis06

#9 El plug-in de Cuevana.tv está robando contraseñas de los usuarios

NeoNsp — Sun, 16 Sep 2012 15:43:48 +0000

#1 No hay suficiente información como para ver que es verdad??

» autor: NeoNsp

#8 El plug-in de Cuevana.tv está robando contraseñas de los usuarios

artac — Sun, 16 Sep 2012 15:43:47 +0000

Madre mía, meneo al canto.

» autor: artac

#7 El plug-in de Cuevana.tv está robando contraseñas de los usuarios

Adri_Shurpapi — Sun, 16 Sep 2012 15:29:48 +0000

Divulgarlo por las redes sociales. Cuevana tiene Twitter, hay que pedirles explicaciones: @Cuevana

» autor: Adri_Shurpapi

#6 El plug-in de Cuevana.tv está robando contraseñas de los usuarios

pepeluis06 — Sun, 16 Sep 2012 15:27:55 +0000

Por cierto, no es podría; lo esta haciendo.

» autor: pepeluis06

#5 El plug-in de Cuevana.tv está robando contraseñas de los usuarios

lrdarko — Sun, 16 Sep 2012 15:27:26 +0000

Larga vida a thepiratebay.org

» autor: lrdarko

#4 El plug-in de Cuevana.tv está robando contraseñas de los usuarios

SLiaDeR — Sun, 16 Sep 2012 15:26:00 +0000

Y la otra noticia que se ha descartado por llevar a Forocoches, vaya tela...

» autor: SLiaDeR

#3 El plug-in de Cuevana.tv está robando contraseñas de los usuarios

anxosan — Sun, 16 Sep 2012 15:24:05 +0000

Esos de Cuevana, a estas horas, deben de tener acceso a las cuentas de medio parlamento y toda la SGAE.
Por lo demás, algo gravísimo

¡Volved al emule!

» autor: anxosan

#2 El plug-in de Cuevana.tv está robando contraseñas de los usuarios

JoulSauron — Sun, 16 Sep 2012 15:21:53 +0000

Había otra noticia por ahí que se ha descartado por violar las normas de uso, esta es la buena.

» autor: JoulSauron

#1 El plug-in de Cuevana.tv está robando contraseñas de los usuarios

pepeluis06 — Sun, 16 Sep 2012 15:21:09 +0000

Como esto sea verdad...

» autor: pepeluis06