En una serie de tres artículos muy completo, Un informático del lado del mal (Chema Alonso), nos demuestra además otro tipo de peligros en estos servicios.
Uno de los servicios que más curiosidad me generan siempre cuando hay una aplicación web es el de “Enviar a un amigo”. Éste es una opción que se ofrece en muchas aplicaciones para enviar por correo un link o una noticia de una web. La idea es simplificar al usuario la labor de copiar el link en un correo electrónico para conseguir mayor difusión de la noticia o ganar audiencia.
Sin embargo, en contrapartida, programar estos servicios de una manera descuidada puede generar algún que otro problema de seguridad. Vamos a ver qué se puede hacer y qué puede suceder con un sistema de estas características mal diseñado en la web.Aquí tienes la serie completa:
El problema se presenta cuando en algunos casos este tipo de funcionalidades están ya integradas en plantillas o en plataformas sobre las que se construyen los sitios. Seguramente hay quien ni siquiera sabe que las tiene.
ResponderEliminar