Fallo en tuenti, accede a la lista de contactos de cualquiera

Ya se ha hablado mucho sobre este tema, y sería lógico que los de Tuenti ya lo hubieran arreglado, pero para quién no lo sepa se podía acceder fácilmente a la lista de contactos de otras personas simplemente modificando el url que tuenti utilizaba.

Por defecto, cuando intentábamos acceder, usábamos una dirección del tipo

http://www.tuenti.com/#m=amigos&uid=X

Por lo que sino éramos amigos no podíamos acceder, pero si cambiábamos ese UID podíamos tener acceso. Para explotar el bug, su descubridor facilitó un script para greasemonkey que añadía un enlace al menú “Ver sus amigos.

Artículos relacionados



Comentarios en Fallo en tuenti, accede a la lista de contactos de cualquiera

Hay 8 Comentarios en el artículo Fallo en tuenti, accede a la lista de contactos de cualquiera, ¿a qué esperas para dar tu opinión?


  1. laSexta mola dice:

    Yo creo que se ha podido desde siempre eh?

    • Emilio dice:

      Por ejemplo, a los amigos de los amigos de tus amigos no podías ver sus amigos, pero con esto.. si :p

      Siempre has podido ver los amigos de tus amigos pero nunca más allá (o si dependiendo de cómo tuviera la persona la configuración) pero con esto sea quien sea, podrás ver sus amigos

  2. Ces dice:

    Tuenti está plagado de bugs, que ponen en evidencia su supuesta inmejorable privacidad… en fin.

    Un saludo

  3. JSanchez dice:

    Buenas !!

    Aquí os traigo un nuevo articulo sobre tuenti, en este caso se trata de “como falsear visitas utilizando para ello tuenti”

    http://www.frikilog.net/wordpress/?p=396

    Al webmaster de esta web que me mande un mail a jsanchez@frikilog.net a ver si nos podemos ayudar ambos ;) ;);)

    Un saludo, Javi.

  4. alberto dice:

    qiero un tuenti

  5. Angelilla dice:

    Hola no se como es el tuenti por favor me está dando envidia de mis amigos y quiero entrar

  6. Marcos dice:

    Menudo fallo lo del tuenti. Me parece que seguire con el facebook

Deja un comentario