Foro de elhacker.net

Foros Generales => Noticias => Mensaje iniciado por: wolfbcn en 4 Julio 2011, 22:31 pm



Título: Detectan nuevo fallo de seguridad en Google+
Publicado por: wolfbcn en 4 Julio 2011, 22:31 pm
BitDefender informa sobre un un nuevo fallo de seguridad en Google +, la nueva red social de Google.

Diario Ti: El comunicado, firmado por George Lucian Petre, Product Manager de Social Media Security de BitDefender, indica que "Una de las principales características de Google + son los círculos, es decir, la posibilidad de compartir fácilmente el contenido adecuado con las personas adecuadas. Sin embargo, una vez que el contenido se ha compartido en un círculo, cualquier persona puede compartir de forma predeterminada a otros Círculos. Ello se debe al hecho de que la característica de etiquetado puede ser anulada mediante el uso de la opción "compartir".

Explicando lo anterior, Petre escribe "Digamos que el usuario "A" comparte una foto con su círculo de amigos cercanos, y desactiva la opción de "resharing" (re-compartir). Todo lo que se necesita es que alguien de ese círculo de amigos cercanos etiquete a una persona de fuera de este círculo en la imagen. Una vez que esto se ha hecho, esa persona puede compartir la imagen sin ningún problema".

En su sitio, BitDefender actualiza la información (http://www.bitdefender.com/blog/Second-notable-privacy-flaw-for-Google+-025.html), citando a ZDNet, según la cual ya habría un parche parcial para el problema. El parche permite desactivar la función de "resharing". A pesar de ello, el problema persiste ya que la función de etiquetado no está totalmente conectada a los derechos de intercambio de contenidos. Es decir, si un usuario etiqueta a otros que no tienen derecho a ver una fotografía, estos aún tienen la posibilidad de hacerlo.

FUENTE :http://www.diarioti.com/gate/n.php?id=30060


Título: Re: Detectan nuevo fallo de seguridad en Google+
Publicado por: raul338 en 5 Julio 2011, 01:11 am
Nice FAIL