fuente: https://cybersecuritynews.com/whatsapp-username-reservations-go-live/
WhatsApp ha comenzado a permitir a los usuarios reservar nombres de usuario antes del lanzamiento de una función más amplia prevista para finales de este año, lo que ha generado numerosas preguntas sobre seguridad, riesgo de suplantación de identidad y vinculación de cuentas, aspectos que los investigadores de seguridad deberían seguir de cerca.
Según WhatsApp, los nombres de usuario son opcionales, no obligatorios, lo que significa que la identificación mediante número de teléfono sigue siendo el mecanismo predeterminado de autenticación y contacto. Los usuarios que deseen un nombre de usuario específico que coincida con su cuenta de Instagram o Facebook deben vincular primero dichas cuentas, una medida de diseño que se presenta explícitamente como un control contra la suplantación de identidad para verificar la titularidad legítima antes de permitir la desvinculación.
Se ha identificado una vulnerabilidad en vBulletin que permite a un usuario no autenticado ejecutar código arbitrario (PHP) en el servidor remoto. Respuesta del...
Leer artículo →Incluso una aplicación de oración demostró ser incapaz de guardar los secretos de los demás. Click To Pray, la aplicación oficial de la Red Mundial de Oración d...
Leer artículo →Un investigador ha publicado todos los detalles técnicos y un código de prueba de concepto funcional para una vulnerabilidad del kernel de Linux llamada Fraggap...
Leer artículo →