¿'Hackeando' Blogger?

[Arekuzu]

Hola a todos. A un moderador que lea este post: no supe en qué categoría encajarlo, muévanlo a donde crean conveniente por favor!

El asunto es este, concretamente: tengo un blog en Blogger en el que escribimos varios amigos. Un día llegó un tipo apodado "Troyando Malware" a comentar algunas de nuestras entradas, como cualquier usuario normal, si era un video lo comentaba y aportaba un poco al chiste, siempre insinuando que como él también es un 'geek' como nosotros, quería ser parte del blog. Obviamente no le hicimos caso, pues el blog no es nada formal, es para que los cuates pongamos cosas que queremos que vean los cuates, así de simple, no queremos 1,000,000 de visitas ni vender perfumes ni NADA.

Hace poco, este tipo pone un comentario en alguna entrada (enojado) diciendo que estaba 'sentido' porque no lo invitamos a escribir en el blog y blablabla. Como decimos aquí en México, nos valió madres, no le hicimos caso... PERO lo interesante viene aquí: la semana pasada encuentro un post en el blog, escrito por 'Troyano Malware'. ¡¡¡Se había logrado 'colar' en la lista de autores!!!

Aquí hay un ejemplo vivo de lo que estoy diciendo, por favor fíjense en el último comentario de esta entrada del lunes:

http://engineeringdelights.blogspot....ster-2009.html

¿¿Cómo puede saber qué usuarios son administradores?? Y dice que volverá a postear! Lo más extraño es que él no sabe mi mail porque no lo pongo para publicar en mi perfil ni en ningún lado, entonces el hecho de que haya conseguido el password de mi cuenta queda descartado (o eso me gustaría pensar, la verdad me da mucho miedo que sí tenga el password de alguna de nuestras cuentas de Gmail).

Pero me intriga saber, ¿cómo lo hizo? ¿se les ocurre alguna manera?, y otra cosa: ¿habrá manera de reportarlo?

En esta otra entrada, también hace un comentario diciendo que no le gustó que lo 'sacáramos' del blog, osea que de alguna manera él entra a blogger y tiene acceso a información de ese blog y como lo quitamos de la lista de autores ahorita no pudo, pero no dudo que esté intentando todavía!

http://engineeringdelights.blogspot....-freaking.html

Por ahora una solución que veo viable es cambiar el blog a Wordpress y olvidarme de la austera interfaz de Blogger (y por lo que veo austera también la seguridad).

¿Opiniones? Gracias de antemano!

[Nekko]

Veo muyyyyy dificil que te hackeen un blog ahi. Lo primero que diría yo es que se trata de un caso de ingeniería social, del cual nadie está exento. Pusiste una contraseña que utilizaste en otro website, o algun keylogger en una pc que usaste alguna vez, o la pass era sencilla, o es un amigo que sabe mucho sobre vos, etc.

Cambiaría las contraseñas de todos los sitios importantes, cuidando que no se repitan entre diferentes servicios, logeá solo desde tu pc y no desde cybers, y nada, simplemente sé ultra cuidadoso!

Los otros bloggers que tenés como autores pueden dar acceso a este personaje para escribir? Chequeá eso también!

[Arekuzu]

Este tipo es tan extraño, que incluso hizo un blog anti-ED!

http://computerdisease.blogspot.com/

Está obsesionado o enfermo o algo.

Pero lo raro es que ahorita solo otra persona y yo somos admins de ese blog, y para postear ahí esa persona tendría que tener nuestros passwords de Gmail, y he estado checando accesos a mi cuenta de Gmail (con el link de 'last activity' que te muestra las IP's), y solo he accedido yo, y la otra persona ya cambió su password.

Y la verdad no se me ocurre nadie que yo conozca que pueda esconderse detrás de la identidad de 'Troyano Malware'.

¿Qué más podría ser? Digo, no estoy diciendo yo esté exento de la ingeniería social y de algún tipo de phising que me hayan hecho, solo se me hace poco probable, de todos modos ese blog ya está respaldado y lo vamos a cambiar a Wordpress, pero me intriga saber si de alguna forma es posible obtener información sobre blogs de Blogger de esa manera.

Gracias de nuevo!

[Ramirogf]

Pues la verdad no se me ocurre como pudo haber accedido. Pero si pudo hacerlo y no hizo ningun daño pues ahi si yo ya empezaria a dudar de que alguien me esta jugando una broma o algo por el estilo.
Lo mas recomendable es que ya no lo nombres ni postees hacerca de el en ningun lado, ya que estas siguiendo el camino que el pretende que sigas, crear discordia.
Olvidate de el, y el se olvidara de ti.

Saludos!!