Twitter ya permite la subida directa de imágenes

Twitter ya ha implementado para todos los usuarios la posibilidad de subir imágenes directamente, sin utilizar servicios de terceros. Desde junio, esta característica estaba disponible para algunos desarrolladores, pero por fin la han abierto para todo el mundo.

Desde ahora, tenemos un pequeño icono de una cámara de fotos debajo de la casilla de actualización. Al pinchar en él, se nos abrirá la ventana para elegir la imagen a subir. Una vez subida, aparecerá una miniatura debajo de nuestro tweet (aunque, según indican, en algunos navegadores es posible que se vea tan sólo el nombre del archivo).


Una vez hayamos publicado, se podrá ver al desplegar el panel derecho de nuestro tweet. Al hacer clic en la imagen, se abrirá una pestaña nueva mostrando el tweet con la imagen debajo. Obviamente, tanto en el panel derecho como en el tweet individual, la imagen aparecerá redimensionada. Para verla a tamaño completo, deberemos pinchar de nuevo en la que nos aparece en el tweet individual.

El enlace a la imagen consume una parte de nuestros caracteres disponibles. En cuanto al límite de las fotos, cada una no puede superar los tres megas de peso. Además, por ahora, si queremos eliminar una imagen, deberemos borrar el tweet que la contiene, no hay otra forma.

Centro de ayuda de Twitter acerca de subir imágenes

Fuente: Genbeta

Yahoo, Twitter y Linkedin urgen el cambio de contraseñas tras una filtración en Estados Unidos

La medida se toma después de que los datos de más de un millón de miembros de Gawker se publicaran en Internet.

El ataque a la editorial de Internet Gawker que mantiene una red de blogs y sitios informativos como Gizmodo, Lifehacker y Kotaku ha provocado que otros sitios aconsejen a sus miembros el cambio urgente de la contraseña. Los sitios de Gawker fueron atacados y los asaltantes publicaron los datos de más de un millón de miembros en Internet. Ante la convicción de que una misma contraseña es utilizada por el internauta para registrarse y acceder a distintos sitios, Yahoo, Twitter y Linkedin han advertido de lo sucedido a un número indeterminado de sus miembros aconsejando el cambio de contraseña. Otro tanto ha hecho el juego en línea World of Warcraft, con más de 12 millones de suscriptores. Algunas de estas compañías están identificando los datos de los miembros de Gawker hechos públicos para comprobar si también pertenecen a su red y urgirles a la maniobra de cambio de contraseña para prevenir una intromisión.

El ataque a Gawker, cuyos sitios avisan de la filtración de datos en la portada, se produjo este fin de semana. La autoría se atribuye al grupo Gnosis que lo habría organizado para protestar por la "arrogancia" del sitio, según algunos mensajes atribuídos al citado colectivo.

Gawker ha elaborado una página de preguntas donde resuelve las dudas de sus miembros. La publicación de los datos demuestra, según la BBC, lo que ya se sabe: que el internauta acude a contraseñas banales fácilmente deducibles. Las más frecuentes usadas en el citado sitio eran "123456", "password", "qwerty" y "consumer", entre otras. El problema es que un 33% de los internautas emplea la misma contraseña para identificarse en distintos sitios.

Esta misma semana, la cadena de hamburgueserías McDonald's sufrió un ataque similar con filtración de datos aunque no está claro si hay relación entre los dos asaltos cibernéticos.

También esta semana, la red social Twitter fue el objetivo de un ataque para distribuir spam (correo comercial no deseado) que se relacionó con la filtración de datos de Gawker. Al conocerse las contraseñas de internautas que estaban registrados en ambos sitios, con la misma contraseña, los atacantes las usaron para acceder a la lista de contactos de los miembros de Twitter y lanzar su campaña de spam. A principios de año, Twitter publicó una lista de más de 300 contraseñas cuyo uso prohibió por tratarse de claves usadas con demasiada frecuencia por un número apreciable de internautas que las hacían extremadamente vulnerables.

Fuente: El País

Crean una extensión que permite entrar en las cuentas de Facebook y Twitter

Firesheep, una extensión para el navegador de Mozilla Firefox, permite a sus usuarios acceder a cuentas de diversas páginas como Facebook, Twitter, Windows Live, Flickr, Google, WordPress, Yahoo o Amazon.

Cuando un usuario entra en una de estas páginas, introduce su nombre de usuario y contraseña. Una vez hecho esto, el servidor comprueba si hay una cuenta que concuerde con esos y datos y, de haberla, responde con una 'cookie' que el navegador utilizará en las próximas visitas.

Según explica Eric Butler, su creador, es muy común que los sitios web protejan la contraseña encriptando los datos de acceso iniciales, pero, sin embargo, es muy poco común que encripten lo demás. Esto hace que tanto la 'cookie' como el usuario sean vulnerables.

De este modo, esta extensión permite realizar un 'sidejacking', es decir, suplantar la identidad de un usuario mediante una 'cookie', de modo que puede realizar cualquier acción que el usuario pueda hacer.

"En una red inalámbrica abierta, es básicamente como si se gritasen estas 'cookies', lo que hace que estos ataques sean extremadamente sencillos", explica Butler.

Por ello, este desarrollador de Seattle explica que la única solución efectiva es el protocolo seguro de transferencia de hipertexto (HTTPS) o el protocolo de capa de onexión segura (SSL). "Facebook está constantemente lanzando nuevas características de 'privacidad' en un esfuerzo sin fin para tratar de acallar los gritos de los usuarios descontentos, pero ¿qué sentido tiene esto cuando alguien puede tomar el control de toda una cuenta?", se pregunta Butler.

Por ello, explica, ha lanzado Firesheep, "una extensión diseñada para demostrar como de serio es este problema". Una vez instalada la extensión, aparecerá una nueva barra en el navegador. Al conectarse a una red WiFi abierta y pulsar el botón 'Comenzar a capturar'. En cuanto alguien se conecte a través de esa red a una de las páginas inseguras que conoce Firesheep, su nombre y foto aparecerán en esta nueva barra. Entonces sólo habrá que hacer doble 'clic' en la misma para iniciar sesión como esa persona.

"Las páginas web tienen la responsabilidad de proteger a la gente que depende de sus servicios", asegura Butler. Sin embargo, "han estado ignorando esta responsabilidad demasiado tiempo, y es el momento de que todo el mundo reclame una Red más segura", añade Butler, cuya esperanza es que su extensión "ayude a los usuarios a ganar".

Esta extensión, de código abierto y gratuita, ya está disponible para Windows y Mac OS X y su versión para Linux "está en camino".

Fuente: El Mundo