El plun-in, que estaba disponible para Safari, Firefox y Chrome, añadía un botón "Hack In" a los perfiles de Linkedin que visitábamos. Cuando se precionaba el botón, normalmente se mostraba el correo electrónico de esa persona (no funciona el 100% de los casos). Evidentemente, esto se ha visto como una amenaza a la privacidad por muchos usuarios.
Según comenta una portavoz de LinkedIn, Krista Canfield, "no se ha comprometido la información de nuestra empresa, y Sell Hack no es el resultado de una brecha de seguridad, bug o vulnerabilidad". Depende de cada uno el creer esta afirmación o no, porque también es de lógica pensar que para la empresa sería más perjudicial reconocer una brecha de seguridad en sus sistemas.
Los responsables del servicio Sell Hack deberían intentar ser un poco más transparentes cuando publiquen nuevas versiones de su herramienta, además de mostrar con más claridad qué están haciendo y qué no. Si quieren ganarse la confianza de los usuarios esto es básico.
Está por ver si LinkedIn terminará algún día acogiendo un complemento que instala un botón de "hack in" en cada una de las páginas de los más de 200 millones de usuarios que conforman su red.
Fuente: Mejor Antivirus
No hay comentarios.:
Publicar un comentario
Gracias por dejar un comentario en Segu-Info.
Gracias por comentar!