Desde la cuenta de Tuenti en Flickr avisan de que han renovado su sistema de contraseñas y ahora avisa al usuario del nivel de seguridad que tiene la clave que se introduce en Tuenti; Para cambiar la clave de Tuenti, tras iniciar sesión, puedes ir al menú superior derecho “Mi cuenta” y seguidamente al apartado “Preferencias de mi cuenta“

El chat de Tuenti contenía un fallo informático que permitía a un atacante colocar enlaces malintencionados en el texto de la conversación. Si la víctima hacía click en el enlace podían robarle el inicio de sesión de Tuenti o realizaba cualquier otra acción peligrosa. Dando detalles técnicos, se trataba de un bug XSS en la función window.open() del atributo onclick , ya que si en la dirección del enlace que se escribía se…

TuentiAdictos ha descubierto un fallo de seguridad en Tuenti que permitía sacar cualquier información de la base de datos de Tuenti. Se podía extraer todos los datos privados (contraseña, email, teléfono, etc.) de cualquier usuario de Tuenti mediante inyección de código SQL. Recientemente se descubrió un fallo de seguridad que también permitía insertar código SQL desde la versión de Tuenti Móvil (http://m.tuenti.com), pero en este caso se ha encontrado repetido…

Cuidado al descargar programas para Tuenti, ya que pueden ser algo diferente de lo que aparentan ser. TuentiPlus es un programa para Tuenti del que hemos hablado varias veces, pero en este caso Pepelux (su creador) avisa de que ha aparecido un Tuenti Plus Fake, es decir un programa que simula ser el TuentiPlus, pero que en realidad hace otras cosas malintencionadas. Puedes ver a Tuenti Plus Fake en http://foro.el-hacker.com/index.php/topic,182855.0.html…

El lanzamiento de la API oficial de Tuenti no debe de estar muy lejos, ya que  han activado el subdominio http://api.tuenti.com (gracias a Jose Manuel por la observación). La API (del inglés Application Programming Interface) es el conjunto de funciones y procedimientos que permitirá el desarrollo de programas que interactuen con Tuenti, aunque actualmente había algunas API´s no oficiales. Tuenti también ha cambiado la forma de validación de usuarios, ya…

El robo de la cuenta de tuenti es algo que no creemos que nos pase, pero que pasa en muchos casos. Se puede robar una cuenta de tuenti utilizando varios métodos con los que tenemos que tener cuidado; Desde FrikiLog desvelan un bug en Tuenti que permite robar una cuenta, simplemente conociendo el código csfr del usuario y haciendo que desde el navegador que el usuario tiene iniciada la sesión en tuenti,…