{"id":513685,"date":"2023-03-14T02:07:12","date_gmt":"2023-03-14T02:07:12","guid":{"rendered":"https:\/\/magazineoffice.com\/los-atacantes-pueden-revelar-las-identidades-de-aquellos-que-usan-el-mercado-nft-mas-grande-segun-una-investigacion\/"},"modified":"2023-03-14T02:07:15","modified_gmt":"2023-03-14T02:07:15","slug":"los-atacantes-pueden-revelar-las-identidades-de-aquellos-que-usan-el-mercado-nft-mas-grande-segun-una-investigacion","status":"publish","type":"post","link":"https:\/\/magazineoffice.com\/los-atacantes-pueden-revelar-las-identidades-de-aquellos-que-usan-el-mercado-nft-mas-grande-segun-una-investigacion\/","title":{"rendered":"Los atacantes pueden revelar las identidades de aquellos que usan el mercado NFT m\u00e1s grande, seg\u00fan una investigaci\u00f3n"},"content":{"rendered":"<p> <br \/>\n<\/p>\n<div id=\"article-body\">\n<p>OpenSea, posiblemente el mercado m\u00e1s popular del mundo para tokens no fungibles (NFT), ten\u00eda una vulnerabilidad que permit\u00eda a los piratas eliminar el anonimato de los usuarios y posiblemente incluso revelar sus identidades completas. <\/p>\n<p>Esto es seg\u00fan un nuevo informe de investigadores de ciberseguridad que forman parte del Equipo Rojo de Imperva.<span class=\"sr-only\"> (se abre en una pesta\u00f1a nueva)<\/span>quien notific\u00f3 a OpenSea y luego confirm\u00f3 que la vulnerabilidad se hab\u00eda solucionado correctamente.<\/p>\n<aside class=\"hawk-nest\" data-render-type=\"fte\" data-skip=\"dealsy\" data-widget-type=\"seasonal\"\/>\n<p>En una publicaci\u00f3n de blog que detalla los hallazgos, los investigadores de Imperva dijeron que el sitio web de OpenSea ten\u00eda una vulnerabilidad de b\u00fasqueda entre sitios, ya que no restring\u00eda la comunicaci\u00f3n entre or\u00edgenes.  La ra\u00edz del problema era la biblioteca iFrame-resizer.<\/p>\n<h2 id=\"exposing-nft-owners\">Exponiendo a los propietarios de NFT<\/h2>\n<p>Los investigadores explicaron: \u201cLa biblioteca iFrame-resizer transmite el ancho y el alto de la p\u00e1gina, que se puede usar como un \u201cor\u00e1culo\u201d para determinar cu\u00e1ndo una b\u00fasqueda determinada arroja resultados porque la p\u00e1gina es m\u00e1s peque\u00f1a cuando una b\u00fasqueda arroja cero resultados.  Mediante la b\u00fasqueda continua de los activos del usuario, lo que se realiza en origen cruzado a trav\u00e9s de una pesta\u00f1a o ventana emergente, un atacante puede filtrar el nombre de un NFT creado por el usuario, revelando as\u00ed su direcci\u00f3n de billetera p\u00fablica.  Esta informaci\u00f3n puede asociar la identidad del usuario<span class=\"sr-only\"> (se abre en una pesta\u00f1a nueva)<\/span> con el NFT filtrado y la direcci\u00f3n de la billetera p\u00fablica\u201d. <\/p>\n<p>Como resultado, las identidades de las v\u00edctimas podr\u00edan verse expuestas, concluyeron los investigadores.<\/p>\n<p>Para explotar la falla, un atacante podr\u00eda enviar un enlace a la v\u00edctima, ya sea por correo electr\u00f3nico, SMS o cualquier otro canal de comunicaci\u00f3n.  Al hacer clic en el enlace, la v\u00edctima revela informaci\u00f3n valiosa, como la direcci\u00f3n IP, el agente de usuario, los detalles del dispositivo, las versiones de software y anuncios similares.<\/p>\n<p>A continuaci\u00f3n, el atacante aprovechar\u00eda la vulnerabilidad de b\u00fasqueda entre sitios para extraer uno de los nombres NFT del objetivo.  Y al asociar la direcci\u00f3n de billetera p\u00fablica\/NFT filtrada con el objetivo, el atacante podr\u00eda exponer la verdadera identidad de la v\u00edctima.<\/p>\n<p>Despu\u00e9s de revelar la falla al mercado, OpenSea \u00abr\u00e1pidamente\u00bb lanz\u00f3 un parche, dijeron los investigadores.  La falla se solucion\u00f3 restringiendo la comunicaci\u00f3n de origen cruzado, mitigando as\u00ed el riesgo de una mayor explotaci\u00f3n, concluyeron.<\/p>\n<\/div>\n<p><br \/>\n<br \/><a href=\"https:\/\/magazineoffice.com\/\">Source link-35<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>OpenSea, posiblemente el mercado m\u00e1s popular del mundo para tokens no fungibles (NFT), ten\u00eda una vulnerabilidad que permit\u00eda a los piratas eliminar el anonimato de los usuarios y posiblemente incluso&hellip;<\/p>\n","protected":false},"author":1,"featured_media":513686,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[21980],"tags":[11952,15286,2805,35091,1741,246,8,84,3812,477,2964,8113,144,73,6555],"_links":{"self":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/513685"}],"collection":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/comments?post=513685"}],"version-history":[{"count":1,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/513685\/revisions"}],"predecessor-version":[{"id":513687,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/513685\/revisions\/513687"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media\/513686"}],"wp:attachment":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media?parent=513685"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/categories?post=513685"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/tags?post=513685"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}