Fuente: el pais (al parecer)
Ron Bowles, un experto en temas de seguridad en Internet, utilizó un código de programación para recolectar datos de 100 millones de perfiles de la red social Facebook en los que no se habían configurado los filtros de seguridad. Con ellos hizo una lista y la difundió por Internet. Su supuesta intención, tal como explica en su blog, era demostrar los problemas de privacidad que tiene Facebook,
* Facebook: 500 millones de usuarios
* Ojo con Facebook
La noticia en otros webs
* webs en español
* en otros idiomas
La lista llegó al sitio de descargas Pirate Bay y fue compartida por unos 1.000 internautas. El archivo que circula ahora por la Red con los datos de los 100 millones de usuarios también incluye el código de programación que Bowles utilizó para escanear el directorio de la red social.
Facebook, que estos días celebra haber llegado a los 500 millones de usuarios , indicó a la BBC a través de un comunicado que la información de la lista ya estaba disponible antes del anuncio de Bowles en un directorio que recoge a todos los usuarios cuyo perfil está abierto aunque sea parcialmente.
"Las personas que utilizan Facebook son dueñas de su información y tienen el derecho de compartir sólo aquello que desean, con quien desean y cuando lo desean", según el comunicado. "No hay datos privados disponibles o que hayan sido comprometidos", agrega la empresa.
Un fallo anunciado
Algunos analistas señalan que, aunque esta información fuera efectivamente accesible desde el directorio de la red social, que ahora esté organizada en una lista con nombres y números de identificación convierte en más sencillo para extraños recopilar direcciones de correo electrónico o datos sobre la ubicación geográfica de los usuarios de Facebook, entre otras informaciones.
El experto de la ONG Privacy International Simon Davies ha explicado a la BBC que Facebook había recibido amplias advertencias de que esto pasaría: "Facebook debería haberse anticipado a este ataque y tomado medidas para prevenirlo. Davis asegura que ella lista pudo hacerse gracias a "la confusión en torno a las configuraciones de privacidad".
Hace pocos meses se desató una polémica relacionada con la complejidad de las configuraciones de privacidad de Facebook. La empresa respondió al malestar de los usuarios con una contestada simplificación de los controles.
Los usuarios de Facebook que quieren evitar que la información de su perfil sea accesible, tienen que entrar en las opciones de privacidad de la red social y cambiar su perfil de "Abierto" a "Solamente amigos". Modificando los parámetros de privacidad también se puede evitar que los datos sean accesibles desde Google u otros buscadores.
-----------------------------------------------------------------------------------
The 2.8GB torrent was compiled by hacker Ron Bowes of Skull Security, who created a web crawler program that harvested data on users contained in Facebook's open access directory, which lists all users who haven't bothered to change their privacy settings to make their pages unavailable to search engines.
Bowes' directory contains 171 million entries, relating to more than 100 million individual users - more than one in five of Facebook's recently trumpeted half billion user base.
The file contains user account names and a URL for each user's profile page, from which details such as addresses, dates of birth or phone numbers can be accessed. Accessing a user's page from the list will also enable you to click through to friends' profiles - even if those friends have made themselves non-searchable.
There's absolutely nothing illegal about what Bowes has done - the information is, after all, publicly available - but perhaps the existence of a stalker's online black book might finally persuade less security-minded Facebook users to get their arses in gear.
-----------------------------------------------------------------------------
jueves, 29 de julio de 2010
100 millones de perfiles de Facebook filtrados en un torrent ATL1040.com
100 millones de perfiles de Facebook filtrados en un torrent
Por Victoria Esains el 28 de Julio de 2010, 22:21 en Internet.
Tanto lio por la privacidad en Facebook y 100 millones de usuarios que ni se preocuparon por cambiar su configuración. O esto al menos es lo que dejó en evidencia Ron Bowes de Skull Security al compilar gracias a un script los datos de 100 millones de usuarios visibles en el directorio de acceso público de Facebook y subirlos en un torrent de 2.6 GB. Ninguna maldad, nada ilícito, simplemente juntar en una sola lista la información que ya está a la vista de todos.
El torrent contiene 171 millones de entradas (100 millones de usuarios únicos) con los nombres de cuenta y URLs de los usuarios, con datos como direcciones, fechas de nacimiento, números de teléfono y demás. Se puede acceder a los perfiles desde esta mega lista, lo que también permitirá meterse a ver los perfiles de sus amigos (aun si tienen activada la opción de no ser encontrados por buscadores).
Esta no es la primera acción que demuestra que si ponemos nuestros datos visibles online, cualquiera los puede encontrar, seguramente tampoco será la última. Se ve que la indignación y protestas de los usuarios preocupados por su privacidad no ha logrado contagiar a todos los demás desprevenidos usuarios de redes sociales a quienes pareciera no importarles que sus datos pueden terminar en una suculenta lista, aunque es también muy probable que lo ignoren por completo. En defensa de Facebook, ellos han hecho sus settings bastante claros luego de la presión de los puristas de la privacidad, y también se encargan de anunciar con cartelotes vistosos cada vez que tenemos nuevas opciones para configurar. La culpa aquí para mi es de los usuarios, y de la falta de conciencia de que…Internet es un lugar público y hay que pensar antes de publicar.
Por Victoria Esains el 28 de Julio de 2010, 22:21 en Internet.
Tanto lio por la privacidad en Facebook y 100 millones de usuarios que ni se preocuparon por cambiar su configuración. O esto al menos es lo que dejó en evidencia Ron Bowes de Skull Security al compilar gracias a un script los datos de 100 millones de usuarios visibles en el directorio de acceso público de Facebook y subirlos en un torrent de 2.6 GB. Ninguna maldad, nada ilícito, simplemente juntar en una sola lista la información que ya está a la vista de todos.
El torrent contiene 171 millones de entradas (100 millones de usuarios únicos) con los nombres de cuenta y URLs de los usuarios, con datos como direcciones, fechas de nacimiento, números de teléfono y demás. Se puede acceder a los perfiles desde esta mega lista, lo que también permitirá meterse a ver los perfiles de sus amigos (aun si tienen activada la opción de no ser encontrados por buscadores).
Esta no es la primera acción que demuestra que si ponemos nuestros datos visibles online, cualquiera los puede encontrar, seguramente tampoco será la última. Se ve que la indignación y protestas de los usuarios preocupados por su privacidad no ha logrado contagiar a todos los demás desprevenidos usuarios de redes sociales a quienes pareciera no importarles que sus datos pueden terminar en una suculenta lista, aunque es también muy probable que lo ignoren por completo. En defensa de Facebook, ellos han hecho sus settings bastante claros luego de la presión de los puristas de la privacidad, y también se encargan de anunciar con cartelotes vistosos cada vez que tenemos nuevas opciones para configurar. La culpa aquí para mi es de los usuarios, y de la falta de conciencia de que…Internet es un lugar público y hay que pensar antes de publicar.
From the Recolector of the data, data bases analisys Facebook hack, plain text
Source: www.skullsecurity.org/blog/?p=887
Return of the Facebook Snatchers
Filed under: Hacking, Passwords
First and foremost: if you want to cut to the chase, just download the torrent. If you want the full story, please read on....
Background
Way back when I worked at Symantec, my friend Nick wrote a blog that caused a little bit of trouble for us: Attack of the Facebook Snatchers. I was blog editor at the time, and I went through the usual sign off process and, eventually, published it. Facebook was none too happy, but we fought for it and, in the end, we got to leave the blog up in its original form.
Why do I bring this up? Well last week @FSLabsAdvisor wrote an interesting Tweet: it turns out, by heading to https://www.facebook.com/directory, you can get a list of every searchable user on all of Facebook!
My first idea was simple: spider the lists, generate first-initial-last-name (and similar) lists, then hand them over to @Ithilgore to use in Nmap's awesome new bruteforce tool he's working on, Ncrack.
But as I thought more about it, and talked to other people, I realized that this is a scary privacy issue. I can find the name of pretty much every person on Facebook. Facebook helpfully informs you that "[a]nyone can opt out of appearing here by changing their Search privacy settings" -- but that doesn't help much anymore considering I already have them all (and you will too, when you download the torrent). Suckers!
Once I have the name and URL of a user, I can view, by default, their picture, friends, information about them, and some other details. If the user has set their privacy higher, at the very least I can view their name and picture. So, if any searchable user has friends that are non-searchable, those friends just opted into being searched, like it or not! Oops :)
The lists
Which brings me to the next topic: the list! I wrote a quick Ruby script (which has since become a more involved Nmap Script that I haven't used for harvesting yet) that I used to download the full directory. I should warn you that it isn't exactly the most user friendly interface -- I wrote it for myself, primarily, I'm only linking to it for reference. I don't really suggest you try to recreate my spidering. It's a waste of several hundred gigs of bandwidth.
The results were spectacular. 171 million names (100 million unique). My original plan was to use this list to generate a list of the top usernames (based on first initial last name):
129369 jsmith
79365 ssmith
77713 skhan
75561 msmith
74575 skumar
72467 csmith
71791 asmith
67786 jjohnson
66693 dsmith
66431 akhan
Or first name last initial:
100225 johns
97676 johnm
97310 michaelm
93386 michaels
88978 davids
85481 michaelb
84824 davidm
82677 davidb
81500 johnb
77800 michaelc
Or even the top usernames based on first name dot last name (sorry, I can't link this one due to bandwidth concerns; but it's included in the torrent):
17204 john.smith
7440 david.smith
7200 michael.smith
6784 chris.smith
6371 mike.smith
6149 arun.kumar
5980 james.smith
5939 amit.kumar
5926 imran.khan
5861 jason.smith
Or even the most common first or last names:
977014 michael
963693 john
924816 david
819879 chris
640957 mike
602088 james
584438 mark
515686 jason
503658 robert
484403 jessica
913465 smith
571819 johnson
512312 jones
503266 williams
471390 brown
386764 lee
360010 khan
355639 singh
343220 kumar
324972 miller
So, those are the top 10 lists. But I'll bet you want everything!
The Torrent
But it occurred to me that this is public information that Facebook puts out, I'm assuming for search engines or whatever, and that it wouldn't be right for me to keep it private. Why waste Facebook's bandwidth and make everybody scrape it, right?
So, I present you with: a torrent! If you haven't download it, download it now! And seed it for as long as you can.
This torrent contains:
* The URL of every searchable Facebook user's profile
* The name of every searchable Facebook user, both unique and by count (perfect for post-processing, datamining, etc)
* Processed lists, including first names with count, last names with count, potential usernames with count, etc
* The programs I used to generate everything
So, there you have it: lots of awesome data from Facebook. Now, I just have to find one more problem with Facebook so I can write "Revenge of the Facebook Snatchers" and complete the trilogy. Any suggestions? >:-)
Limitations
So far, I have only indexed the searchable users, not their friends. Getting their friends will be significantly more data to process, and I don't have those capabilities right now. I'd like to tackle that in the future, though, so if anybody has any bandwidth they'd like to donate, all I need is an ssh account and Nmap installed.
An additional limitation is that these are only users whose first characters are from the latin charset. I plan to add non-Latin names in future releases.
Return of the Facebook Snatchers
Filed under: Hacking, Passwords
First and foremost: if you want to cut to the chase, just download the torrent. If you want the full story, please read on....
Background
Way back when I worked at Symantec, my friend Nick wrote a blog that caused a little bit of trouble for us: Attack of the Facebook Snatchers. I was blog editor at the time, and I went through the usual sign off process and, eventually, published it. Facebook was none too happy, but we fought for it and, in the end, we got to leave the blog up in its original form.
Why do I bring this up? Well last week @FSLabsAdvisor wrote an interesting Tweet: it turns out, by heading to https://www.facebook.com/directory, you can get a list of every searchable user on all of Facebook!
My first idea was simple: spider the lists, generate first-initial-last-name (and similar) lists, then hand them over to @Ithilgore to use in Nmap's awesome new bruteforce tool he's working on, Ncrack.
But as I thought more about it, and talked to other people, I realized that this is a scary privacy issue. I can find the name of pretty much every person on Facebook. Facebook helpfully informs you that "[a]nyone can opt out of appearing here by changing their Search privacy settings" -- but that doesn't help much anymore considering I already have them all (and you will too, when you download the torrent). Suckers!
Once I have the name and URL of a user, I can view, by default, their picture, friends, information about them, and some other details. If the user has set their privacy higher, at the very least I can view their name and picture. So, if any searchable user has friends that are non-searchable, those friends just opted into being searched, like it or not! Oops :)
The lists
Which brings me to the next topic: the list! I wrote a quick Ruby script (which has since become a more involved Nmap Script that I haven't used for harvesting yet) that I used to download the full directory. I should warn you that it isn't exactly the most user friendly interface -- I wrote it for myself, primarily, I'm only linking to it for reference. I don't really suggest you try to recreate my spidering. It's a waste of several hundred gigs of bandwidth.
The results were spectacular. 171 million names (100 million unique). My original plan was to use this list to generate a list of the top usernames (based on first initial last name):
129369 jsmith
79365 ssmith
77713 skhan
75561 msmith
74575 skumar
72467 csmith
71791 asmith
67786 jjohnson
66693 dsmith
66431 akhan
Or first name last initial:
100225 johns
97676 johnm
97310 michaelm
93386 michaels
88978 davids
85481 michaelb
84824 davidm
82677 davidb
81500 johnb
77800 michaelc
Or even the top usernames based on first name dot last name (sorry, I can't link this one due to bandwidth concerns; but it's included in the torrent):
17204 john.smith
7440 david.smith
7200 michael.smith
6784 chris.smith
6371 mike.smith
6149 arun.kumar
5980 james.smith
5939 amit.kumar
5926 imran.khan
5861 jason.smith
Or even the most common first or last names:
977014 michael
963693 john
924816 david
819879 chris
640957 mike
602088 james
584438 mark
515686 jason
503658 robert
484403 jessica
913465 smith
571819 johnson
512312 jones
503266 williams
471390 brown
386764 lee
360010 khan
355639 singh
343220 kumar
324972 miller
So, those are the top 10 lists. But I'll bet you want everything!
The Torrent
But it occurred to me that this is public information that Facebook puts out, I'm assuming for search engines or whatever, and that it wouldn't be right for me to keep it private. Why waste Facebook's bandwidth and make everybody scrape it, right?
So, I present you with: a torrent! If you haven't download it, download it now! And seed it for as long as you can.
This torrent contains:
* The URL of every searchable Facebook user's profile
* The name of every searchable Facebook user, both unique and by count (perfect for post-processing, datamining, etc)
* Processed lists, including first names with count, last names with count, potential usernames with count, etc
* The programs I used to generate everything
So, there you have it: lots of awesome data from Facebook. Now, I just have to find one more problem with Facebook so I can write "Revenge of the Facebook Snatchers" and complete the trilogy. Any suggestions? >:-)
Limitations
So far, I have only indexed the searchable users, not their friends. Getting their friends will be significantly more data to process, and I don't have those capabilities right now. I'd like to tackle that in the future, though, so if anybody has any bandwidth they'd like to donate, all I need is an ssh account and Nmap installed.
An additional limitation is that these are only users whose first characters are from the latin charset. I plan to add non-Latin names in future releases.
miércoles, 28 de julio de 2010
ACTUALIZACION: las frases sólo salen en el facebook en Español ver fotos
ACTUALIZACION: las frases sólo salen en el facebook en Español, en el español (españa) no salen, ni en ningún otro idioma. cambien el idioma a "español (españa)" en la esquina inferior izquierda, donde dice "Español", para no tener esos mensajes
Será un hacker latino?, leí por ahí que es por la aprovación del matrimonio gay (dicen las malas lenguas)
ACTUALIZACION 2: Parece que los desarrolladores están reparando el problema, la mayoria de los mensajes ya han desaparecedo. (23:27, 28 de julio)
Facebook, hace poco se ha estado portando de manera extraña, con esos mensajes en turco que acarecen.
si ya tienen acceso a editar las frases de facebook, cual será el siguiente paso, me siento vulnerable
Info de un ataque previo (sin ningun tipo de relación con el de este post), a la base de datos PÚBLICA
Enconté este sitio, tiene porno, abstenganse de entrar. ese sitio andubo rondando escondido en facebook, como esos mensajes en turco, como pueden ver, sale algo de inci en el pie de pagina
Será chileno?, ya que "no se pierden una" es un modismo chileno
inci siker significa algo con "éxito"
Dice "fuck you bitches" en los cumpleaños
dedelere verdim significa "Mi abuelo se lo dio a"
Inci minakor me parece que significa en ingles "fuck you bitches"
Inci significa "perla"
Mensaje modificado por fvillena el Hoy, 00:03
Será un hacker latino?, leí por ahí que es por la aprovación del matrimonio gay (dicen las malas lenguas)
ACTUALIZACION 2: Parece que los desarrolladores están reparando el problema, la mayoria de los mensajes ya han desaparecedo. (23:27, 28 de julio)
Facebook, hace poco se ha estado portando de manera extraña, con esos mensajes en turco que acarecen.
si ya tienen acceso a editar las frases de facebook, cual será el siguiente paso, me siento vulnerable
Info de un ataque previo (sin ningun tipo de relación con el de este post), a la base de datos PÚBLICA
Spoiler:
Enconté este sitio, tiene porno, abstenganse de entrar. ese sitio andubo rondando escondido en facebook, como esos mensajes en turco, como pueden ver, sale algo de inci en el pie de pagina
Será chileno?, ya que "no se pierden una" es un modismo chileno
inci siker significa algo con "éxito"
Dice "fuck you bitches" en los cumpleaños
dedelere verdim significa "Mi abuelo se lo dio a"
Inci minakor me parece que significa en ingles "fuck you bitches"
Inci significa "perla"
Mensaje modificado por fvillena el Hoy, 00:03
Esto se generó en torno 15 de julio 2010, por Ron Bowes. Espanol
-------
Intro
-------
Esto se generó en torno 15 de julio 2010, por Ron Bowes.
En cuanto a http://www.skullsecurity.org para más información.
-------
Archivos
-------
Nombre de archivo Descripción
-------------------------------------------------- -----------------------
facebook.rb El script utilizado para generar estos archivos (v1)
facebook.nse El script que se utilizará para la segunda pasada (v2)
facebook-urls La URL completa de todos los perfiles
facebook-nombres originales Todos los nombres, incluyendo duplicados
facebook-nombres-única Todos los nombres, no duplicados
facebook-nombres-withcount Todos los nombres, no duplicados, pero con un recuento
facebook-firstnames withcount-Todos los nombres de primera (con cuenta)
facebook-Apellidos-withcount Todos los apellidos (con cuenta)
facebook-f.last-withcount Todos primer apellido inicial (con cuenta)
facebook-first.l-withcount Todos primer apellido inicial (con cuenta)
---------
sha1sum
---------
6e70d879f3c246b67f28b1a6e8af8f8d355c23eb facebook-f.last-withcount.txt.bz2
869c98ff4e887ddaa732b797a48b24c84722882a facebook-first.l-withcount.txt.bz2
170fa294a955df52622461e653ba4ea8eb2333b6 facebook-firstnames-withcount.txt.bz2
151bdfd46c92ca3f972982151e3249fe8cf24baf facebook-Apellidos-withcount.txt.bz2
8678e724fd3710df55e38ae618e5fc66228f2049 facebook-nombres-original.txt.bz2
01fdceb802e2a43d1f05a3a38b9e368bad8ce10e facebook-nombres-unique.txt.bz2
2c326fc783395ce9928aad4e789b0d74c5a98ff6 facebook-nombres-withcount.txt.bz2
233c744d154ed17408a4bc93cf598612f5b83239 facebook-urls.txt.bz2
a6ff5172a2aa2c6827dba6a279061e445b3968c1 facebook.nse
fc111501220d87806e1e1e78cea16c1e32dc0a73 facebook.rb
Intro
-------
Esto se generó en torno 15 de julio 2010, por Ron Bowes.
En cuanto a http://www.skullsecurity.org para más información.
-------
Archivos
-------
Nombre de archivo Descripción
-------------------------------------------------- -----------------------
facebook.rb El script utilizado para generar estos archivos (v1)
facebook.nse El script que se utilizará para la segunda pasada (v2)
facebook-urls La URL completa de todos los perfiles
facebook-nombres originales Todos los nombres, incluyendo duplicados
facebook-nombres-única Todos los nombres, no duplicados
facebook-nombres-withcount Todos los nombres, no duplicados, pero con un recuento
facebook-firstnames withcount-Todos los nombres de primera (con cuenta)
facebook-Apellidos-withcount Todos los apellidos (con cuenta)
facebook-f.last-withcount Todos primer apellido inicial (con cuenta)
facebook-first.l-withcount Todos primer apellido inicial (con cuenta)
---------
sha1sum
---------
6e70d879f3c246b67f28b1a6e8af8f8d355c23eb facebook-f.last-withcount.txt.bz2
869c98ff4e887ddaa732b797a48b24c84722882a facebook-first.l-withcount.txt.bz2
170fa294a955df52622461e653ba4ea8eb2333b6 facebook-firstnames-withcount.txt.bz2
151bdfd46c92ca3f972982151e3249fe8cf24baf facebook-Apellidos-withcount.txt.bz2
8678e724fd3710df55e38ae618e5fc66228f2049 facebook-nombres-original.txt.bz2
01fdceb802e2a43d1f05a3a38b9e368bad8ce10e facebook-nombres-unique.txt.bz2
2c326fc783395ce9928aad4e789b0d74c5a98ff6 facebook-nombres-withcount.txt.bz2
233c744d154ed17408a4bc93cf598612f5b83239 facebook-urls.txt.bz2
a6ff5172a2aa2c6827dba6a279061e445b3968c1 facebook.nse
fc111501220d87806e1e1e78cea16c1e32dc0a73 facebook.rb
martes, 27 de julio de 2010
Excelente sitio de música chilena y latinoamericana
Así dice:
-Fomentar, fortalecer y difundir el movimiento de la Nueva Canción Popular.
-Contribuir al debate, discusión y reflexión de la realidad del movimiento a nivel global.
-Reunir a creadores, difusores y gestores culturales de la Nueva Canción Popular, del mundo entero.
-Dignificar a esta canción en el contexto musical chileno, latinoamericano e internacional.
-Ser patrimonio informativo de las culturas de los pueblos.
Excelente iniciativa con mucha información de conciertos, biografías, de artistas chilenos y latinoamericanos. Mucha suerte!
http://www.nuestrocanto.net/portal/index.php (Sitio antiguo)
http://www.nuestrocanto.net/joo/ (Sitio nuevo)
-Fomentar, fortalecer y difundir el movimiento de la Nueva Canción Popular.
-Contribuir al debate, discusión y reflexión de la realidad del movimiento a nivel global.
-Reunir a creadores, difusores y gestores culturales de la Nueva Canción Popular, del mundo entero.
-Dignificar a esta canción en el contexto musical chileno, latinoamericano e internacional.
-Ser patrimonio informativo de las culturas de los pueblos.
Excelente iniciativa con mucha información de conciertos, biografías, de artistas chilenos y latinoamericanos. Mucha suerte!
http://www.nuestrocanto.net/portal/index.php (Sitio antiguo)
http://www.nuestrocanto.net/joo/ (Sitio nuevo)
Suscribirse a:
Comentarios (Atom)