15 jun 2010

Facebook clickjacking o lo buena que está Jessica Alba

Estos días se está propagando por Facebook una nueva amenaza. Tal vez reconozcas esta foto.

Es muy probable además, que en tu muro hayas visto esta frase:
A XXXXXX, YYYYYY y ZZZZZZZ les gusta un enlace:
:|:| 101 Hottest Women in the World :D :|:|
Es muy probable que, incauto de ti, hayas hecho clic en él con el fin de encontrar hermosas mujeres mostrando las cachas. Tal vez pensabas que era un grupo. Tal vez sabías que era un enlace pero te la pelaba lo que pudiera contener.

La realidad es que, como leo en Sophos, se trata de un clickjacking worm, o traducido al castellano, un gusano secuestra-clicks que funciona de la siguiente manera:

Clickeas en el enlace de las señoritas; si estabas logueado en Facebook, cualquier click que hagas en la página destino será secuestrado y redirigido a Facebook en forma de “Me gusta la pagina de las potentes mujeres, os dejo el enlace para ver si pican más incautos”. Esto lo hacen ocultando un botón debajo del puntero del mouse, así que no importa en qué parte de la página hagas click. Acabas de contribuir al spam.

¿Esto es culpa de Facebook? Por supuesto, pero también culpa de los usuarios que están acostumbrados a abrir cualquier enlace. Y cuando digo usuarios me refiero al rango que va desde el más inexperto hasta perfiles que prefiero no nombrar, pero que se supone que son expertos.

La próxima vez que hagas una de estas, piensa que el mensaje que aparecerá en tu Facebook será sobre porno gay, drogas duras o cualquier cosa que a lo mejor afecta más a tu imagen que una simple foto de Jessica Alba, porque reconozcámoslo: aunque solo quisieras ver unas fotillos calentitas, el enlace lo habéis abierto.

Por último, diré que yo también lo abrí cuando vi que contactos en cuya experiencia confiaba empezaban a ser “víctimas”. No obstante, lo hice de forma más o menos segura y no hice click en ningún lado. Creo que no me ha “infectado”, si se le puede llamar así.

Será que no hay pr0n en internet como para ir a buscarlo a Facebook…

Fuente: La Estancia Azul

Suscríbete a nuestro Boletín

1 comentario:

  1. Te quejas de los usuarios que abren cualquien enlace pero tu también lo abriste, y lo justificas diciendo que un amigo que pensaba que... :S

    ResponderBorrar

Gracias por dejar un comentario en Segu-Info.

Gracias por comentar!