El hacker Mauritania Attacker informó a Techworm haber intervenido la base de datos de Twitter, y para demostrar su versión publicó los datos de acceso de 15 mil usuarios. Esta información no incluye contraseñas, pero sí las IDs de autorización para entrar a una cuenta.

Según Alt1040, el contenido filtrado por Mauritania incluye la ID asociada al token de autorización de Twitter, el nombre de usuario y los códigos OAuth, protocolo que permite a los usuarios poder autenticar. Además, en el documento se incluye información sobre cómo aprovecharse de estos datos para utilizar las cuentas afectadas.

En otras palabras, con estos datos, no sería posible hacerse con el control de una cuenta tras este ataque, aunque sí publicar desde ella mediante aplicaciones de terceros. Los tokens de autorización permiten que las aplicaciones de terceros se conecten con las cuentas de los usuarios sin necesidad de conocer la contraseña de éstos.

Como revela el sitio digital, el hecho de que una app no pida la contraseña para acceder a la red social no es un sinónimo de seguridad, ya que la clave está en los permisos que se conceden -lo que necesita un aplicación de terceros- que dan un control absoluto sobre la cuenta.

Twitter todavía no se pronuncia.

Fuente: Alt1040

Publicado por:

Alvaro Reyes

Editor de contenidos en @cdperiodismo

Sígueme