Menéame: comentarios [491811]

#33 Explicación paso a paso sobre como funciona el clickjacking, con ejemplos

Nirgal — Tue, 07 Oct 2008 09:10:55 +0000

#31 Después de leerme el artículo, repetí cincuenta veces un mantra, hice cinco inspiraciones... y no pulsé el botoncito. Y no entiendo cuál es exactamente la parte de escarnio. ¿Decir que es algo inédito en fresqui? Lo es.

Por otra parte, no es como si se estuviera tirando la web. Sigue funcionando y no se ha hecho daño a nadie en el camino. Así que no veo la razón de tanta indignación moral.

Sin acritud.

» autor: Nirgal

#32 Explicación paso a paso sobre como funciona el clickjacking, con ejemplos

panchitoide — Tue, 07 Oct 2008 07:52:28 +0000

#31 "sin acritud" dice

eres un cachondo

» autor: panchitoide

#31 Explicación paso a paso sobre como funciona el clickjacking, con ejemplos

--6940-- — Tue, 07 Oct 2008 07:35:33 +0000

#29 Haces mal en confiar en otros una tarea que tú mismo podrías llevar a cabo. Aunque es más facil reirse de los demás y apretar un botoncito, sin tener en cuenta el trabajo que hay detrás de una página (sea cual sea). Trabajo que, por otra parte, muchos demuestran que no solo ignoran, sino que además desprecian.

#30

Tras pulsar el botón deberías haber escrito un correo a los responsables de la página, informándoles de la vulnerabilidad. Ya que eres tan intrépido y tan curioso para leer lo que tu llamas "tutorial" y luego apretar el bendito botoncito, por lo menos demuestra que también tienes algo de ética.

Ah no, que tú eres de los típicos que se meten en zackyfiles/vilani/elotrolado , investigan poco, preguntan mucho, y se enriquecen más con el trabajo de los demás, para luego pasar a despreciar su trabajo. Vamos, lo que se llama un parásito del conocimiento.

Sin acritud...

» autor: --6940--

#30 Explicación paso a paso sobre como funciona el clickjacking, con ejemplos

panchitoide — Tue, 07 Oct 2008 04:37:02 +0000

#28 Evidentemente que alguien nos ha allanado el camino, es lo que vulgarmente se conoce como tutorial, y consiste en que uno que sabe mucho de algo o se ha currado un tema explica a los demás en qué consiste.
Si para ti es seguir siendo un ignorante, mala suerte, no es mi caso, gracias a haberme leido el artículo y haber corroborado lo leido pulsando el botón, sé un poquito más que ayer.
Ahora ilumínanos y dinos qué deberíamos haber hecho tras pulsar el botón. Si somos unos niñatos y unos gilipollas ignorantes es posible que algo se nos escape. Menos mal que te tenemos aquí para ayudarnos e instruirnos.

» autor: panchitoide

#29 Explicación paso a paso sobre como funciona el clickjacking, con ejemplos

Nirgal — Tue, 07 Oct 2008 04:05:25 +0000

#26 Todos confiamos en que gente responsable y solidaria como tú les avise. Porque ya lo hiciste, espero.

» autor: Nirgal

#28 Explicación paso a paso sobre como funciona el clickjacking, con ejemplos

--6940-- — Mon, 06 Oct 2008 22:22:48 +0000

El problema es que aproximadamente el 99% de la gente se queda en eso: apretar el botón. Porque es fácil, y alguien ya les ha allanado el camino.

Después de la gracia, un pipi y a la camita a dormir.

Eso no es evolucionar, ni curiosidad constructiva. Es ser un gilipollas y es seguir siendo un ignorante.

» autor: --6940--

#27 Explicación paso a paso sobre como funciona el clickjacking, con ejemplos

panchitoide — Mon, 06 Oct 2008 22:06:39 +0000

#26 Reacción completamente normal y previsible. La teoría está muy bien pero a todos nos gusta experimentarlo en la práctica y pulsar el botón. Gracias a ese instinto hemos evolucionado bastante desde la época de Lucy.

» autor: panchitoide

#26 Explicación paso a paso sobre como funciona el clickjacking, con ejemplos

--6940-- — Mon, 06 Oct 2008 21:55:48 +0000

Genial artículo.

Pésima reacción de algunos lectores, acudiendo al sitio web y probando en "vivo" el fallo.

No sería mejor informar a los responsables? No, mejor el escarnio. Niñatos...

» autor: --6940--

#25 Explicación paso a paso sobre como funciona el clickjacking, con ejemplos

Nirgal — Mon, 06 Oct 2008 20:57:12 +0000

Noticia en fresqui: 350 votos al momento que revisé.
Esta noticia en Menéame: 260 votos.

¡La realidad se rompe!

» autor: Nirgal

#24 Explicación paso a paso sobre como funciona el clickjacking, con ejemplos

sorlak — Mon, 06 Oct 2008 20:53:37 +0000

Y si este articulo es un montaje para que todo el mundo acceda al segundo site de ejemplo y así hacer spam sobre la web del que puso el post...

mmm, creo que vi demasiadas películas de espías últimamente...

» autor: sorlak

#23 Explicación paso a paso sobre como funciona el clickjacking, con ejemplos

vierito5 — Mon, 06 Oct 2008 19:53:18 +0000

Pues yo considero que el artículo está de PM porque en lugar de copiar y pegar una noticia y decir cuatro chorradas sensacionalistas hace una análisis técnico, ofrece código, un ejemplo funcional, etc. Dista años luz de las noticias con las cuales algunos lo comparáis. De lo que estamos hartos es del copia y pega

» autor: vierito5

#22 Explicación paso a paso sobre como funciona el clickjacking, con ejemplos

rasca — Mon, 06 Oct 2008 17:14:23 +0000

Hoy descorchan champán en Fresqui al ver una noticia con más de 200 votos

» autor: rasca

#21 Explicación paso a paso sobre como funciona el clickjacking, con ejemplos

Gry — Mon, 06 Oct 2008 17:13:35 +0000

Es pura casualidad que meneame esté a salvo. Los iFrames los bloquearon por culpa de eso:
meneame.net/story/menealo-plugin-wordpress-para-autopromocionar-meneen

» autor: Gry

#20 Explicación paso a paso sobre como funciona el clickjacking, con ejemplos

woopi — Mon, 06 Oct 2008 16:37:36 +0000

#18 A lo mejor no es lo mismo, por que Menéame es software libre y se trata de cooperar en la seguridad (es una hipótesis). O son amigos, vaya usted a saber. Por otro lado, si fuera un ataque realmente "maligno" o que pudiera causar un perjuicio real a Fresqui, no creo que lo hubiera publicado. En este caso particular, no importa demasiado, ya lo arreglarán... Pero bueno, que lo responda el autor del blog.

» autor: woopi

#19 Explicación paso a paso sobre como funciona el clickjacking, con ejemplos

panchitoide — Mon, 06 Oct 2008 15:50:48 +0000

A que fresqui se cae por efecto meneame?

» autor: panchitoide

#18 Explicación paso a paso sobre como funciona el clickjacking, con ejemplos

kesar — Mon, 06 Oct 2008 15:26:56 +0000

>Aunque a mi me gusta hacer los experimentos con meneame, contactar con Ricardo antes de publicar nada, para que lo arregle, y entonces hacer el artículo, esta vez no puedo, por que meneame no es vulnerable a clickjacking, así que voy a hacer el experimento con fresqui.

Y contacto con fresqui? o no merecen que pierda su tiempo avisando de este fallo?

Voto provocación por con quien se está ejecutando el fallo.

» autor: kesar

#17 Explicación paso a paso sobre como funciona el clickjacking, con ejemplos

panchitoide — Mon, 06 Oct 2008 15:10:21 +0000

Anda!!! Qué curioso! Acabo de ver en la portada de fresqui una noticia con más de 15 votos!!

» autor: panchitoide

#16 Explicación paso a paso sobre como funciona el clickjacking, con ejemplos

jm22381 — Mon, 06 Oct 2008 13:39:27 +0000

meneame.net/search.php?p=tag&q=clickjacking

» autor: jm22381

#15 Explicación paso a paso sobre como funciona el clickjacking, con ejemplos

--20535-- — Mon, 06 Oct 2008 11:07:00 +0000

#5 castigado dos meneos sin votar por torpe...

» autor: --20535--

#14 Explicación paso a paso sobre como funciona el clickjacking, con ejemplos

xenNews — Mon, 06 Oct 2008 06:13:19 +0000

Firefox + NoScript, bloqueas iframes y cada vez que alguien se intente pasar de listo ves el IFRAME tapando toda la ventana misteriosamente por encima de otros textos o botones. Canta demasiado...

» autor: xenNews

#13 Explicación paso a paso sobre como funciona el clickjacking, con ejemplos

www.sexo1.net — Mon, 06 Oct 2008 00:41:38 +0000

Interesante, a ver si inventas algo para ad mierdense..xD

» autor: www.sexo1.net

#12 Explicación paso a paso sobre como funciona el clickjacking, con ejemplos

cross1 — Sun, 05 Oct 2008 23:40:14 +0000

Un gran artículo, interesante y muy explícito. Como siempre un buen trabajo.

» autor: cross1

#11 Explicación paso a paso sobre como funciona el clickjacking, con ejemplos

--51021-- — Sun, 05 Oct 2008 15:40:36 +0000

Si #10 es que no había leido la noticia, pensaba que se basaba simplemente en generar un enlace. Ya he editado, sorry.

» autor: --51021--

#10 Explicación paso a paso sobre como funciona el clickjacking, con ejemplos

--23321-- — Sun, 05 Oct 2008 15:39:48 +0000

#9 En realidad eso no te libra lo mas mínimo del clickjacking (no confundir con CSRF), fresqui tiene exactamente ese mismo sistema, y es vulnerable.

meneame no es vulnerable a clickjacking por que no permite cargarlo en un iframe, igual que gmail.

Edit: vale #9

» autor: --23321--

#9 Explicación paso a paso sobre como funciona el clickjacking, con ejemplos

--51021-- — Sun, 05 Oct 2008 15:38:04 +0000

Edit: Estaba hablando de otra cosa, eso me pasa por no leer las noticias antes de comentar.

» autor: --51021--

#8 Explicación paso a paso sobre como funciona el clickjacking, con ejemplos

DZPM — Sun, 05 Oct 2008 15:10:17 +0000

> He creado una página que utilizando las técnicas de clickjacking, crea un botón, que de pulsarlo, estarías votando esta noticia de fresqui:
> tec.fresqui.com/cientificos-descubren-que-el-sol-no-es-una-esfera-perf
> El ejemplo, lo podéis ver aquí, y solo funciona en firefox (paso de internet explorer :):
> eyeideas.es/clickjacking.html

» autor: DZPM

#7 Explicación paso a paso sobre como funciona el clickjacking, con ejemplos

Goldwin — Sun, 05 Oct 2008 15:05:35 +0000

#6 exacto. Demasiados artículos sobre el tema... no lo he leido, sé poco sobre el tema la verdad.

» autor: Goldwin

#6 Explicación paso a paso sobre como funciona el clickjacking, con ejemplos

--23321-- — Sun, 05 Oct 2008 15:03:31 +0000

#3 yo creo que el problema y a lo que se refiere #2 es que han habido muchos artículos sobre clickjacking, que no aportaban nada nuevo, y el tema está quemado.

Sin embargo, en este caso, se aporta un ejemplo real, que ataca a un sitio real, código de ejemplo y una explicación técnica completa de que es, que complementa, y por que existe, etc.

Es un artículo puramente técnico, no se trata de un artículo para "informar" al usuario de que existe un ataque nuevo llamado clickjacking.

» autor: --23321--

#5 Explicación paso a paso sobre como funciona el clickjacking, con ejemplos

--87517-- — Sun, 05 Oct 2008 15:02:54 +0000

#0 ouch, mil disculpas por cometerte un negativo por error :S
perdón, perdón, perdón...

» autor: --87517--

#4 Explicación paso a paso sobre como funciona el clickjacking, con ejemplos

Martes13 — Sun, 05 Oct 2008 15:01:32 +0000

#2, ¿pero has leido el articulo?

» autor: Martes13

#3 Explicación paso a paso sobre como funciona el clickjacking, con ejemplos

DZPM — Sun, 05 Oct 2008 15:00:58 +0000

#2
¿Por que? ¿Los fallos de seguridad son cansinos?

En este caso solo se trata de falsificar "meneos", pero cuando los fallos comprometen información tuya no te parece tan cansino, ¿no?

» autor: DZPM

#2 Explicación paso a paso sobre como funciona el clickjacking, con ejemplos

Goldwin — Sun, 05 Oct 2008 14:58:45 +0000

cansinísimo tema... en mi opinion

» autor: Goldwin

#1 Explicación paso a paso sobre como funciona el clickjacking, con ejemplos

--90321-- — Sun, 05 Oct 2008 14:57:18 +0000

Uy, ha dicho Fresqui.

» autor: --90321--