Páginas

Mostrando entradas con la etiqueta facebook. Mostrar todas las entradas
Mostrando entradas con la etiqueta facebook. Mostrar todas las entradas

Vulnerabilidad en Taiper.com

¿Qué es Taiper?

Taiper es un servicio creado por jóvenes peruanos para facilitarnos la vida a todos los twitteros dándonos la posibilidad de twittear y cambiar el estado del facebook via sms.

Aunque no lo e usado mucho reconozco su utilidad para muchos twitteros ya que fue una idea innovadora, pues taiper comenzó antes de que salgan los servicios de movistar para postear en twitter y facebook.

Personalmente no sabia que seguía funcionando , porque luego que salió el servicio de movistar anunciaron su cambio de servicio y todo eso ( me sentí desilusionado por que recién comenzaba a usar el servicio) y tengo claro y no movistar.

Bueeeno vallamos a la acción:

Taiper te permite postear en tu twitter y facebook de la siguiente manera:

1.- te registras.

2.- das permisos a la aplicación para que publique en tu Twitter o Facebook.

3.- mandas un sms a el numero de celular que ellos te brindan y tu publicación aparecerá en tu muro .

El punto que olvidaron fue validar si el que manda el sms verdaderamente es el dueño de la cuenta, pues no se puede confiar en la autenticidad del remitente del sms, pues por que como lo decía en otro post, se puede spoofear!!!, ósea falsificar el remitente, entonces que sucede si yo falsifico un sms con el numero de pepito y lo mando al servicio de taiper, entonces yo podré publicar en el muro de facebook y twitter que es propiedad de pepito ( lógicamente pepito tendría que estar registrado en taiper duh).

POC:

Primero mandamos un sms falso desde Lleida con el numero de la victima ( yo :D):

Y luego vemos que efectivamente se publica en la cuenta de twitter:


Lo mismo pasa con Facebook:



Una posible solución seria otorgar un pin a los usuarios y a la hora de postear tengan que también mandar el pin adelante de todo el mensaje, esa si seria una forma de validar.

Espero que se solucione esto pronto , pues este servicio aun me sigue interesando y se que a muchos también, saludos.

facebook y twitter en tu celular


Después de estar algún tiempo sin celular( murió mi nokia 5200) y al querer desde hace mucho probar uno de esos celulares chinos, el día de ayer fui a las Malvinas y adquirí un BlackBerry Bold chino, me sorprendió el acabado y las funcionalidades ,hasta ahora estoy feliz ( y espero estarlo almenas 6 meses mas). Bueno al ser un ludópata del facebook y twitter , y al venir el celular con wifi, busqué en internet y encontré una aplicaciones sorprendente y muy útil para los geeks y también para mortales, se trata de Snaptu ,una aplicaciones que fusiona los servicios de Twitter, Facebook, Picasa entre otros, la interfaz es muy amigable y es la mejor que e encontrado, lo recomiendo al 100% si tienen un celular que corra Java , esto es una gran utilidad.

DESCARGAR:

1.- Desde el navegador de tu movil entrando a m.snaptu.com.

2.- Click “Download Snaptu”.

3.- Enjoy!!

Saludos viciosos

Los mejores blog del mundo

Sigueme

Las mas bonitas