{"id":58671,"date":"2022-07-29T15:15:58","date_gmt":"2022-07-29T15:15:58","guid":{"rendered":"https:\/\/magazineoffice.com\/justalk-ha-estado-filtrando-informacion-de-usuarios-durante-meses\/"},"modified":"2022-07-29T15:15:59","modified_gmt":"2022-07-29T15:15:59","slug":"justalk-ha-estado-filtrando-informacion-de-usuarios-durante-meses","status":"publish","type":"post","link":"https:\/\/magazineoffice.com\/justalk-ha-estado-filtrando-informacion-de-usuarios-durante-meses\/","title":{"rendered":"JusTalk ha estado filtrando informaci\u00f3n de usuarios durante meses"},"content":{"rendered":"<p> <br \/>\n<\/p>\n<div id=\"article-body\">\n<p>Una importante base de datos de registro de chat perteneciente a la popular aplicaci\u00f3n de mensajer\u00eda JusTalk qued\u00f3 desprotegida en la web durante meses, accesible para cualquiera que supiera d\u00f3nde buscar. <\/p>\n<p>El investigador de seguridad cibern\u00e9tica Anurag Sen descubri\u00f3 la base de datos, que no ten\u00eda contrase\u00f1a, almacenando datos sin cifrar, incluida mucha informaci\u00f3n de identificaci\u00f3n personal, \u00fatil para los ciberdelincuentes que buscan involucrarse en el robo de identidad.<span class=\"sr-only\"> (se abre en una pesta\u00f1a nueva)<\/span>ingenier\u00eda social u otras formas de ciberdelincuencia. <\/p>\n<aside class=\"hawk-nest\" data-render-type=\"fte\" data-skip=\"dealsy\" data-widget-type=\"seasonal\"\/>\n<p>Los datos inclu\u00edan los mensajes en s\u00ed, los n\u00fameros de tel\u00e9fono de los usuarios (tanto del remitente como del receptor), los registros de llamadas, todo ordenado lo suficiente como para poder identificar personas espec\u00edficas y conversaciones espec\u00edficas.<\/p>\n<h2 id=\"millions-of-potential-victims\">Millones de v\u00edctimas potenciales<\/h2>\n<p>De hecho, mientras revisaba los registros, <em>TechCrunch<\/em> dice que logr\u00f3 encontrar a un pastor solicitando a una trabajadora sexual que public\u00f3 su n\u00famero de tel\u00e9fono.  El registro inclu\u00eda la hora, el lugar y el precio de la reuni\u00f3n. <\/p>\n<p>La base de datos en s\u00ed tiene un tama\u00f1o de \u00abcientos de gigabytes\u00bb y est\u00e1 alojada en un servidor de Huawei en China.  Para acceder a \u00e9l, lo \u00fanico que necesitar\u00eda una persona es un navegador y su direcci\u00f3n IP.  Con la ayuda del motor de b\u00fasqueda de bases de datos Shodan, el investigador descubri\u00f3 que el servidor estaba almacenando nuevos datos en la base de datos desde enero de este a\u00f1o, cuando se expuso por primera vez.<\/p>\n<p>Es imposible saber exactamente a cu\u00e1ntas personas se les han expuesto sus datos confidenciales en este error, pero sabemos que JusTalk tiene aproximadamente 20 millones de usuarios.  Tambi\u00e9n cuenta con JusTalk Kids, una app separada para menores, con m\u00e1s de un mill\u00f3n de descargas en Android. <\/p>\n<p>Despu\u00e9s de que Sen inform\u00f3 el problema a JusTalk, aparentemente cerr\u00f3 la base de datos, pero tambi\u00e9n decidi\u00f3 no comentar sobre los hallazgos. <\/p>\n<p>Aparentemente, Sen tampoco fue el primero en descubrir esta base de datos, ya que conten\u00eda una nota de rescate, lo que significa que alguien hab\u00eda intentado usarla para extorsionar a la empresa, pero en este momento se desconoce si lo lograron o no.<\/p>\n<p>V\u00eda: TechCrunch<span class=\"sr-only\"> (se abre en una pesta\u00f1a nueva)<\/span><\/p>\n<\/div>\n<p><br \/>\n<br \/><a href=\"https:\/\/magazineoffice.com\/\">Source link-35<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Una importante base de datos de registro de chat perteneciente a la popular aplicaci\u00f3n de mensajer\u00eda JusTalk qued\u00f3 desprotegida en la web durante meses, accesible para cualquiera que supiera d\u00f3nde&hellip;<\/p>\n","protected":false},"author":1,"featured_media":58672,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[21980],"tags":[1331,1342,16461,4561,22606,3927,6512],"_links":{"self":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/58671"}],"collection":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/comments?post=58671"}],"version-history":[{"count":1,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/58671\/revisions"}],"predecessor-version":[{"id":58673,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/58671\/revisions\/58673"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media\/58672"}],"wp:attachment":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media?parent=58671"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/categories?post=58671"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/tags?post=58671"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}