El chat de Tuenti contenía un fallo informático que permitía a un atacante colocar enlaces malintencionados en el texto de la conversación. Si la víctima hacía click en el enlace podían robarle el inicio de sesión de Tuenti o realizaba cualquier otra acción peligrosa. Dando detalles técnicos, se trataba de …
Aprovechando un pequeño fallo de control en la versión móvil de Tuenti, se ha creado un programa que permite cambiar la frase del estado automáticamente por una aleatoria de las frases que le digamos. El programa está hecho en PHP y requiere ciertos conocimientos avanzados para hacerlo funcionar, aunque la idea es …
TuentiAdictos ha descubierto un fallo de seguridad en Tuenti que permitía sacar cualquier información de la base de datos de Tuenti. Se podía extraer todos los datos privados (contraseña, email, teléfono, etc.) de cualquier usuario de Tuenti mediante inyección de código SQL. Recientemente se descubrió un fallo de seguridad que …
Cuidado al descargar programas para Tuenti, ya que pueden ser algo diferente de lo que aparentan ser. TuentiPlus es un programa para Tuenti del que hemos hablado varias veces, pero en este caso Pepelux (su creador) avisa de que ha aparecido un Tuenti Plus Fake, es decir un programa que …
Se ha descubierto un fallo de seguridad en Tuenti móvil que permite obtener datos de usuarios (email, telefono, contraseña en MD5, nombre, apellidos,…) En esta ocasión se trata de un fallo SQL Injection (true/false) que permite inyectar instrucciones sql en la base de datos a través del parámetro user_id de …
Parece que Google a tenido algún acceso a Tuenti.com, ya que aparece ciertos datos de algunos perfiles si buscas todo lo que aparece indexado en el buscador sobre Tuenti.com (buesca; «site:www.tuenti.com tuenti» y selecciona «Mostrar resultados omitidos»). Tuenti siempre ha dicho que «Todo lo que pasa en Tuenti se queda …
Si no usas contraseñas seguras (solo usas números o letras), se puede sacar la contraseña de Tuenti fácilmente. Usando un programa de fuerza bruta se puede hackear Tuenti, por lo que si de buenas a primeras tienes problemas intentando entrar y has verificado desde un amigo que alguien se conecta …
Se ha descubierto un nuevo fallo de seguridad en Tuenti que permite insertar código en los nombres de álbumes. Tal y como cuenta Radisec no se filtra correctamente el título que se le pone a un álbum, por lo que se puede insertar código que permite desde personalizar el título del …