Tuenti es una de las redes sociales de moda, por lo que se convierte en un objetivo interesante para “piratas” de internet. En este caso ha sufrido un ataque de Phishing (web externa que se hace pasar por Tuenti para capturar usuarios y contraseñas) en el que se han robado cerca de 4.000 cuentas de usuarios. Según informan desde Genbeta; Tuenti ha actuado rápidamente deshabilitando las cuentas afectadas y en…

El chat de Tuenti contenía un fallo informático que permitía a un atacante colocar enlaces malintencionados en el texto de la conversación. Si la víctima hacía click en el enlace podían robarle el inicio de sesión de Tuenti o realizaba cualquier otra acción peligrosa. Dando detalles técnicos, se trataba de un bug XSS en la función window.open() del atributo onclick , ya que si en la dirección del enlace que se escribía se…

TuentiAdictos ha descubierto un fallo de seguridad en Tuenti que permitía sacar cualquier información de la base de datos de Tuenti. Se podía extraer todos los datos privados (contraseña, email, teléfono, etc.) de cualquier usuario de Tuenti mediante inyección de código SQL. Recientemente se descubrió un fallo de seguridad que también permitía insertar código SQL desde la versión de Tuenti Móvil (http://m.tuenti.com), pero en este caso se ha encontrado repetido…

Cuidado al descargar programas para Tuenti, ya que pueden ser algo diferente de lo que aparentan ser. TuentiPlus es un programa para Tuenti del que hemos hablado varias veces, pero en este caso Pepelux (su creador) avisa de que ha aparecido un Tuenti Plus Fake, es decir un programa que simula ser el TuentiPlus, pero que en realidad hace otras cosas malintencionadas. Puedes ver a Tuenti Plus Fake en http://foro.el-hacker.com/index.php/topic,182855.0.html…

Si no usas contraseñas seguras (solo usas números o letras), se puede sacar la contraseña de Tuenti fácilmente. Usando un programa de fuerza bruta se puede hackear Tuenti, por lo que si de buenas a primeras tienes problemas intentando entrar y has verificado desde un amigo que alguien se conecta a tu perfil, puede que te hayan sacado tu contraseña y te la hayan cambiado. El problema deriva de que…

Ya hemos hablado de diversos fallos en Tuenti (aún sigue en su versión Beta) y ha aparecido un nuevo fallo de seguridad que permite prácticamente el control total sobre la cuenta de un usuario. Tal y como cuenta FrikiLog.net, el fallo permite explotar los nick´s del Messenger para hacer un ataque XSS. Un usuario del Messenger que aún no tenga cuenta en Tuenti puede colocarse un nick que cuando algún amigo del Messenger…