Comisión de Seguridad

Según cuenta la empresa Netcraft el espacio web gratuito MySpace fue modificado por hackers, cada vez que un usuario logeaba su usuario de correo su y clave estos datos eran enviados a una web de Iespana.

29-10-2006 - La web modificada era la siguiente: http://myspace.com/login_home_index_html
en estos momentos no es accesible, como podemos ver en la imagen de la captura los datos de los usuarios que se logeaban eran reenviados a un servidor de Iespana (http://greentea420.iespana.es/in/dino.php).



Aunque la empresa Netcraft habla de técnica de phishing (esta empresa se dedica a proteger de estos ataques) en realidad no se trata de una técnica real de phishing, el problema real fue derivado por una técnica cross-site scripting (XSS).

La imagen podemos observar el grave problema de seguridad informática para los usuarios de MySpace.



Si usted es usuario de MySpace le recomendamos que cambien su clave lo antes posible.

Como podemos ver nadie estamos seguro en temas de seguridad, ni tampoco a los que nos dedicamos a seguridad informática...