Descargar películas, series y documentales de internet es una práctica común que muchas veces vienen sin subtítulos y una de las soluciones más rápidas es acudir a un sitio web que permite descargar estos archivos de texto; sin embargo, dicha práctica podría haber dejado sus datos al descubierto.
Opensubtitles.org es una de las páginas para descargar subtítulos más populares del mundo, dicho sitio sufrió un ciberataque que dejó expuestos los nombres de usuario, contraseñas, direcciones IP y ubicaciones geográficas de 6.783.158 personas. Según un mensaje publicado por la propia página, un hacker logró obtener acceso a todos los datos de los usuarios en agosto de 2021, el cual pidió una suma que “no era poca” para recuperar dicha información.
El delincuente se tomó el tiempo de explicarles a los administradores del sitio web cómo logró su cometido: en primer lugar, obtuvo acceso de ‘SuperAdmin’ gracias a una contraseña de baja seguridad, con dichos privilegios adquiridos, el accedió a un script vulnerable que le permitió realizar ‘Inyecciones SQL’ y extraer todos los datos.
La página se creó en 2006 con medidas de seguridad muy bajas, por lo que las contraseñas de menos de 10 caracteres sin números ni símbolos son descifrables gracias a algoritmos. Por fortuna, al tratarse de un servicio gratuito, no había numeros de tarjetas de créditos almacenados porque la afectación sería mayor.
Los administradores del sitio reconocieron su error y argumentaron que debieron mejorar la seguridad de su plataforma de “hace mucho tiempo”, y solicitan a sus usuarios que cambien sus contraseñas.
Por qué la filtración de datos es más grave de lo que parece
La filtración de contraseñas por parte de la página, aunque pueda parecer inofensivo, representa un peligro no solo dentro de la aplicación sino fuera la misma, pues muchos de los usuarios suelen utilizar una misma contraseña para otros servicios o sitios con información aún más sensible.
Quizá no recuerde haber creado una cuenta en el sitio web, pero lo mejor será asegurarse. Para comprobar si es uno de los casi 7 millones de personas afectadas por el hackeo, deberá ingresar al sitio haveibeenpwned.com e introducir su email en el buscador, pues dicha web ha obtenido los emails filtrados de Opensubtitles.
‘Have i been pwned’ no solo le permitirá saber si ha sido víctima de hackeo por parte de la página de subtítulos, pues dicha herramienta guarda una base de datos con los sitios más famosos que han sufrido graves brechas de ciberseguridad como Taringa, Tumblr, Canva, Wattpad, entre otros. Es recomendable que todos los usuarios que tengan cuentas en dichas páginas hagan la búsqueda para saber si han sido infiltrados o hackeados de alguna forma, y, en caso de ser positivo, el sitio web brinda unos consejos para que cambie a una contraseña segura inmediatamente.
Apple ya tiene una solución para el fallo de Safari que roba datos personales
Recientemente en infobae, advertimos a los usuarios de Apple sobre una falla importante que afecta directamente la privacidad de los datos, se trata de un error en el navegador Safari que fue descubierto por la compañía FingerprintJS, la cual se encarga de identificar fraudes o spam con la huella dactilar.
Los nombres de los usuarios de Google y el historial de navegación estarían expuestos si la persona usa Safari 15 en todos los dispositivos, y en otros navegadores que se ejecutan en iOS 15 y iPadOS 15.
Actualmente, los ingenieros de Apple están trabajando para corregir el error de Safari que filtra datos del usuario.
El portal Apple News asegura que la compañía ya cuenta con un parche para abordar esta vulnerabilidad y podría solucionar los problemas de Safari, cuando esté disponible la siguiente actualización en todos los dispositivos de la manzana mordida. Sin embargo, aún se desconoce cuándo llegará.
En este caso, es probable que Apple publique actualizaciones de seguridad para iOS 15, iPadOS 15 y macOS Monterey. Esto no incluye nuevas funciones de software, solo parches de corrección de Safari.
Los usuarios pueden instalar la versión más reciente a través de: Configuración > General > Actualización de software.
SEGUIR LEYENDO:
Últimas Noticias
Alejandro Estrada enamoró a sus seguidores con el gesto que realizó para demostrar su amor a Dominica Duque
El actor no dejó pasar la oportunidad de evidenciar lo que siente por la presentadora de noticias al verla realizando su trabajo en televisión
Preocupación en el Australian Open por un tenista que mostró problemas en cancha y luego reveló: “Me desmayé 15 minutos antes del partido”
El francés Corentin Moutet, quien perdió contra Learner Tien, expuso calambres a lo largo del juego, pero encendió las alarmas en la conferencia de prensa posterior
EN VIVO · Mercado de fichajes de la Liga BetPlay: Matheus Uribe regresa a Atlético Nacional tras 7 años en el fútbol internacional
La mañana del 18 de enero de 2025 comenzó con el regreso de Matheus Uribe al fútbol colombiano proveniente del fútbol de Qatar
Se hicieron virales las imágenes de sugerencias para el epitafio de la tumba de Rodolfo Hérnandez que se robaron
Como “más acordes” con su filosofía fueron calificadas en redes sociales las cuatro inscripciones que un usuario decidió crear y compartir, donde quedaron algunas de las más famosas frases del exalcalde de Bucaramanga y excandidato presidencial, que perdió en segunda vuelta con Gustavo Petro
Niño de 12 años muere en Tumaco por falta de medicamento esencial para su enfermedad rara
Esteban Delgado Ortiz falleció a causa de la interrupción en el suministro de hidroxiurea, un medicamento vital para tratar su Drepanocitosis. La tragedia ha desatado un llamado urgente al Gobierno para garantizar el acceso a tratamientos para enfermedades huérfanas en Colombia
