Skip to main content

DT en Español podría recibir una comisión si compras un producto desde el sitio

Ahora nuestros datos de Twitter están a la venta en la web oscura

En caso de que no haya estado siguiendo de cerca las noticias de hackers en profundidad (y no lo culpamos si no lo ha hecho), es posible que se haya perdido un anuncio en enero de HackerOne que detalla una vulnerabilidad de seguridad en el código de Twitter. La vulnerabilidad permite a los hackers robar números de teléfono y correos electrónicos de los usuarios.

Bueno, una lista de millones de usuarios de Twitter acaba de aparecer a la venta en la web oscura.

Restore Privacy, un organismo de control de seguridad y privacidad, informó la lista de 5.4 millones de correos electrónicos y números de teléfono de usuarios de Twitter a la venta en un sitio web oscuro llamado Breached Forums. El hacker que vende la lista afirma que contiene los datos privados de «Celebridades, a empresas, aleatorios, OGs, etc.»

La vulnerabilidad encontrada en enero y la venta de conjuntos de datos personales de Twitter están demasiado estrechamente vinculados para ser mera coincidencia.

Un estudio de la Universidad de Edimburgo dice que las celebridades ejercen una mayor influencia que los bots para posicionar tendencias en redes sociales.
Imagen utilizada con permiso del titular de los derechos de autor

En enero, el usuario de HackerOne zhirinovskiy envió un informe de error que había encontrado mientras analizaba la base de código de Twitter. Era un exploit que potencialmente podría permitir que un actor de amenazas accediera a los correos electrónicos y números de teléfono de los usuarios de Twitter. Aunque no había señales de una violación de datos en ese momento, zhirinovskiy estaba preocupado.

«Esta es una amenaza seria», dijo zhirinovskiy en su informe de errores. «Como las personas no solo pueden encontrar usuarios que han restringido la capacidad de ser encontrados por correo electrónico / número de teléfono, sino que cualquier atacante con un conocimiento básico de scripting / codificación puede enumerar una gran parte de la base de usuarios de Twitter que no está disponible para la enumeración anterior (crear una base de datos con conexiones de teléfono / correo electrónico a nombre de usuario)».

«Gracias por su informe @zhirinovksiy», respondió al informe un empleado de Twitter llamado bugtriage_simon. «Estamos investigando esto y los mantendremos actualizados cuando tengamos información adicional. Gracias por pensar en la seguridad de Twitter».

La respuesta se produjo el 6 de enero, cinco días después de que zhirinovskiy publicara su informe.

El 13 de enero, Twitter cerró el informe y comentó: «Consideramos que este problema se ha solucionado ahora. ¿Puedes confirmarlo?»

«Puedo confirmar que el problema está solucionado», respondió zhirinovskiy el mismo día. Twitter lo recompensó por sus esfuerzos.

A juzgar por el intercambio de comentarios sobre el informe inicial del error, Twitter tardó casi dos semanas en corregir la vulnerabilidad. En algún momento, un actor de amenazas se coló y robó 5,4 millones de conjuntos de datos. Se desconoce si se hizo antes de que zhirinovskiy descubriera el exploit o después de haberlo publicado. Lo que se sabe es que esos correos electrónicos y números de teléfono ahora están a la venta.

Recomendaciones del editor

Diego Bastarrica
Diego Bastarrica es periodista y docente de la Universidad Diego Portales de Chile. Especialista en redes sociales…
Esta es la película de Netflix que está completa en Youtube

Si no tienes Netflix, pero quieres ver completa y de manera legal una película del servicio de streaming en Youtube, entonces acá hay un excelente dato.

Se trata de la animación Nimona, que proviene de ND Stevenson, el dibujante y creador de la igualmente excelente She-Ra y las princesas del poder.

Leer más
¿Eddie Munson estará en la temporada 5 de Stranger Things?
eddie munson stranger things 5

Si alguna vez hubo alguna duda de que Joseph Quinn era una estrella en ascenso, se disipó con el anuncio de esta semana de que ha sido elegido para interpretar a Johnny Storm, la Antorcha Humana, en el próximo reinicio de Los Cuatro Fantásticos de Marvel. Aunque Quinn tuvo numerosos papeles en cine y televisión antes de unirse a Los Cuatro Fantásticos, su papel revelación fue en la temporada 4 de Stranger Things como Eddie Munson, uno de los personajes clave de la historia.

Aunque el terrible destino de Eddie en el final de la temporada 4 de Stranger Things fue bastante claro, algunos fanáticos han clamado continuamente por ver más de él. Pero ahora, podemos responder definitivamente a esa pregunta sobre su regreso.
¿Eddie Munson estará en la temporada 5 de Stranger Things?
Netflix (en inglés)
¿Como miembro del elenco a tiempo completo? La respuesta es no. Y aparte de las justificaciones de la historia para eso, la mayor razón del mundo real es que Joseph Quinn simplemente no estará disponible para nada a largo plazo. La temporada 5 de Stranger Things se está filmando en este momento, pero Quinn ya se ha comprometido a protagonizar Fantastic Four, que probablemente comenzará la producción pronto para hacer su fecha de lanzamiento del 25 de julio de 2025. Y no podemos culpar a Quinn por favorecer a Marvel sobre su serie anterior. Conseguir este papel podría cambiar las reglas del juego para la carrera de Quinn en Hollywood. Es casi seguro que le abrirá las puertas para encabezar más películas.

Leer más
Whatsapp Plus: qué es y en qué se diferencia de la app original
Icono de la aplicación alternativa WhatsApp Plus.

Con una base de usuarios de 2.000 millones en todo el mundo, WhatsApp se ha consolidado como la aplicación de mensajería líder en más de 100 países. A lo largo de los años, ha ido actualizándose y ampliando su gama de funciones. Sin embargo, para algunas personas puede parecer una aplicación limitada. Es por ello que existe una alternativa llamada WhatsApp Plus, que ofrece aún más características. En este artículo, exploraremos qué es WhatsApp Plus y las diferencias que presenta con la aplicación original, WhatsApp.
¿Qué es WhatsApp Plus?
WhatsApp Plus es una versión que replica la popular aplicación de mensajería WhatsApp para Android. También es gratuita, pero lo que la caracteriza es que ofrece una amplia gama de características adicionales que no están disponibles en la versión original.

Sin embargo, WhatsApp Plus no es una aplicación oficial y no es confiable en todos los casos como la aplicación oficial de WhatsApp. Existen numerosos casos en los que cuentas de usuarios han sido prohibidas por utilizar WhatsApp Plus. Utilizar esta herramienta implica un riesgo, ya que tus datos, como listas de contactos, historial de chat o archivos compartidos, quedan expuestos. Es importante tener en cuenta estos aspectos al considerar el uso de esta app.

Leer más