Ver Mensaje Individual
  #1 (permalink)  
Antiguo 23/04/2009, 02:01
Avatar de Arekuzu
Arekuzu
 
Fecha de Ingreso: junio-2007
Ubicación: Irk
Mensajes: 40
Antigüedad: 17 años, 5 meses
Puntos: 0
Exclamación ¿'Hackeando' Blogger?

Hola a todos. A un moderador que lea este post: no supe en qué categoría encajarlo, muévanlo a donde crean conveniente por favor!

El asunto es este, concretamente: tengo un blog en Blogger en el que escribimos varios amigos. Un día llegó un tipo apodado "Troyando Malware" a comentar algunas de nuestras entradas, como cualquier usuario normal, si era un video lo comentaba y aportaba un poco al chiste, siempre insinuando que como él también es un 'geek' como nosotros, quería ser parte del blog. Obviamente no le hicimos caso, pues el blog no es nada formal, es para que los cuates pongamos cosas que queremos que vean los cuates, así de simple, no queremos 1,000,000 de visitas ni vender perfumes ni NADA.

Hace poco, este tipo pone un comentario en alguna entrada (enojado) diciendo que estaba 'sentido' porque no lo invitamos a escribir en el blog y blablabla. Como decimos aquí en México, nos valió madres, no le hicimos caso... PERO lo interesante viene aquí: la semana pasada encuentro un post en el blog, escrito por 'Troyano Malware'. ¡¡¡Se había logrado 'colar' en la lista de autores!!!

Aquí hay un ejemplo vivo de lo que estoy diciendo, por favor fíjense en el último comentario de esta entrada del lunes:

http://engineeringdelights.blogspot....ster-2009.html

¿¿Cómo puede saber qué usuarios son administradores?? Y dice que volverá a postear! Lo más extraño es que él no sabe mi mail porque no lo pongo para publicar en mi perfil ni en ningún lado, entonces el hecho de que haya conseguido el password de mi cuenta queda descartado (o eso me gustaría pensar, la verdad me da mucho miedo que sí tenga el password de alguna de nuestras cuentas de Gmail).

Pero me intriga saber, ¿cómo lo hizo? ¿se les ocurre alguna manera?, y otra cosa: ¿habrá manera de reportarlo?

En esta otra entrada, también hace un comentario diciendo que no le gustó que lo 'sacáramos' del blog, osea que de alguna manera él entra a blogger y tiene acceso a información de ese blog y como lo quitamos de la lista de autores ahorita no pudo, pero no dudo que esté intentando todavía!

http://engineeringdelights.blogspot....-freaking.html

Por ahora una solución que veo viable es cambiar el blog a Wordpress y olvidarme de la austera interfaz de Blogger (y por lo que veo austera también la seguridad).

¿Opiniones? Gracias de antemano!

Última edición por Arekuzu; 23/04/2009 a las 02:12 Razón: Olvidé otra entrada importante