Fuente: Hispasec
Autor: Sergio de los Santos
Publicación realizada con autorización de la fuente.

Creo que no soy el primero que se ha dado cuenta, pero no he visto demasiada información al respecto. Tampoco que se le haya dado la importancia que pienso que merece. En estos momentos y desde hace tiempo, borrar un twitter es “inútil”. O lo que es lo mismo: cuando envíes algo a twitter, mejor no te arrepientas..
Tengo una cuenta que uso exclusivamente para pruebas. Ensayando, escribí unas instrucciones para la botnet en forma de tweets, y los borré. No estuvieron más de unos minutos colgados. Algunos tweets estuvieron online segundos, literalmente.

Dos días después, descubro que todo el mundo puede acceder a esos tweets de prueba borrados 48 horas antes… y se quedaron ahí una semana.

Lo descubrí porque por casualidad, busqué mi cuenta en el iPhone y me devolvió los resultados con todos los tweets borrados. No estaba registrado con esa cuenta en ese momento. Volví a la web a buscar lo mismo. No aparecían. (continua leyendo…)

Fuente: Federal Trade Comission
Fecha publicación: 26 junio, 2010

Derivado de tres acciones, seguramente no programadas con dolo, sucedidas en los HQ y funcionalidad de Twitter, Inc., esta empresa lider de las redes sociales en el mundo, el día de hoy enfrenta consecuencias legales dictaminadas por parte de la Federal Trade Comission (lo que en México sería COFECO).

La base de los hechos es principalmente el lack off en materia de seguridad informática que en su momento tuvieron en sus sistemas de información, situación que derivó en tres consecuencias:

• infiltración de terceros en sus bases de datos para conocer información de los usuarios
• usurpación de identidad a personalidades importantes en la red social, como es el caso de Barack Obama
• la promesa, legalmente no cumplida, de contar con herramientas de seguridad que protegian la confidencialidad y privacidad de los usuarios

Hoy Twitter Inc. está obligado a informar a sus usuarios cuáles son las medidas administrativas y tecnológicas aplicadas en materia de seguridad de la información. De igual forma, deberá contratar a una empresa consultora externa para la realización de una auditoria a la infraestructura de seguridad informática. (continua leyendo…)

Posted: 02 Feb 2010 03:43 PM PST
URL Fuente

As part of our ongoing efforts to monitor our user base for odd activity, we noticed a sudden surge in followers for a couple accounts in the last five days. Given the circumstances surrounding this, we felt it was best to push out a password reset to accounts that were following these suspicious users.

Then we started doing some digging and, given what we found today, we felt it important to share this information. An outline of what appears to have happened follows …

(continua leyendo…)