Nova falha de segurança afeta Facebook, Google e Microsoft

A web ainda se recupera do Heartbleed, uma das maiores falhas de segurança já registradas, com um bug no OpenSSL. No entanto, outra brecha foi encontrada em outras ferramentas de login extremamente difundidas: o OAuth e o OpenID, usados por gigantes como Facebook, Microsoft e Google.

O bug foi encontrado por Wang Jing, estudante de doutorado da Nanyang Technological University, em Cingapura. A vulnerabilidade, chamada de “Covert Redirect”, permite o disfarce da ameaça como um popup de login baseado no site afetado. Abaixo está a lista com os principais sites afetados.

Um exemplo dado pela CNET: um link malicioso de phishing pode gerar uma janela de popup do Facebook, pedindo autorização para um aplicativo. Assim, não é necessário nem mesmo usar um domínio falso para enganar a vítima; é possível usar o site real para autenticação.

Assim que o usuário autoriza o login, suas informações pessoais são enviadas diretamente para o cibercriminoso, em vez do site legítimo. Isso inclui endereços, data de nascimento, listas de contatos e, possivelmente, controle total da conta.

A dica para evitar problemas é a mesma de sempre: evitar clicar em links suspeitos que pedem a realização de um login imediato do Google ou Facebook. Caso o usuário acabe clicando no link, mas não fizer o login, seus dados devem permanecer seguros.

POR: PabloTube

Veja também:

Mozilla redesenha o FirefoxAmericano constrói o PiPhone, seu próprio celularVideochamadas em grupo no Skype agora são gratuitas

Continuar lendo

Turquia bloqueia YouTube no país

Dias depois de vetar o acesso ao Twitter, o governo turco determinou nesta quinta-feira o bloqueio do YouTube. Quem tenta acessar o site de vídeos no país se depara com uma mensagem que confirma a restricão a mando das autoridades. Em resposta, o órgão representante das operadoras locais entrou com recurso administrativo para tentar reverter a decisão.

Segundo o jornal americano Wall Street Journal, a proibição se deu porque o Google recusou-se a excluir vídeos que mostram o primeiro ministro turco, Recep Tayyip ErdoÄŸan, orientando o filho a esconder dinheiro de investigadores que apuravam supostas irregularidades.

POR: Pablotube30

Veja também:
Como Instalar IndustrialCraft2 Mod 1.7.5 - Quinta dos Mods #5Razer lança novos acessórios customizados para World of TanksNVidia revela tecnologia capaz de deixar computadores mais rápidos

Continuar lendo

Twitter testa novo design inspirado no Facebook

Alguns usuários do Twitter receberam uma surpresa quando abriram seu perfil na rede social e descobriram que a página havia sido completamente redesenhada, com inspiração clara no modelo de perfil dos rivais Facebook e o Google+.

A empresa está realizando alguns testes, com poucos usuários, para avaliar a aceitação da nova interface. Um dos selecionados foi Matt Petronzio, editor do Mashable, que divulgou o novo layout em seu site.

É possível notar a diferença claramente, com uma imagem de capa bem grande e a foto de capa e bio do perfil deslocadas para a esquerda. Abaixo da foto de capa, agora há uma nova categoria de contagem de fotos e vídeos. Aliás, as imagens parecem ter ganhado um peso maior no feed.

Segundo o Mashable, aqueles que receberam o novo perfil também podem visualizar as páginas de outras pessoas com o novo desenho, também, mesmo que elas não tenham sido selecionadas para o teste.

É comum que o Twitter (e todos os outros grandes sites) testem novos recursos com alguns poucos usuários antes de liberá-los para todos. Isso significa que, dependendo dos resultados, é possível que o grande público nunca receba a atualização, mas é muito pouco provável. 

O Twitter recentemente havia liberado uma leve atualização de sua interface para desktops, com o intuito de aproximar a experiência do que é possível conferir no mobile.

Curiosamente, a atualização ajudaria a reduzir ainda mais a diferença entre o Facebook e o Twitter. Nos últimos meses, a rede social de Mark Zuckerberg aos poucos foi absorvendo características do concorrente, como as hashtags e os Trending Topics (que ainda não chegaram ao público brasileiro).

POR: Pablotube30

Continuar lendo