bsod

Megan Meier, Lori Drew y MySpace

Posted by myself - 18/06/08 at 09:06:13 am

Supongo que saben quienes son y lo que esta entrada representa. Llevo días siguiendo este caso en el que finalmente no entiendo como leyes federales son manipuladas para forzar una culpabilidad que no es sino de varias personas.

Para quienes desconozcan estos nombres, todo se remonta a 2006, cuando Megan Leier[+] de 13 años, Lori Drew de 48 años y Josh Evans, 16 forman una historia que se entrelaza a través de MySpace.

En 2006, Lori Drew crea una cuenta bajo el pseudónimo Josh Evans, de 16 años y comienza una serie de flirteos con Megan Leier. Semanas después de haberse conocido, Josh le dice -entre otras cosas que incluyeron mensajes sexuales y subidos de tono- a Megan, que “El mundo estaría mejor sin ella”. Luego de eso, Megan se suicida.

Ms. Drew lives in O’Fallon, Mo., where, according to the indictment, she created a MySpace account under the name Josh Evans in 2006. Prosecutors said she used the social networking account to contact a young girl named in the indictment as M.T.M. with sexually charged messages from “Josh.” The girl, who has been identified by her mother as Megan Meier, was a former friend of Ms. Drew’s daughter.

After a few weeks of chatting, “Josh Evans” began to send Megan nasty messages, via the MySpace account, ending with one that suggested “the world would be a better place” without her. Megan, believing she had been rejected by “Josh,” committed suicide in her home.

Bajo esta perspectiva, nadie encontraba razón para culpar a Lori Drew por el sucidio de Megan Leier. Según he leido, Lori vive en el mismo vecindario de los Leier y su hica conoció a Megan. De hecho, pudieron ir de excursión juntas. Al parecer, Lori sabía que Megan Leier tuvo alguna crisis depresiva. Por lo que ahora utilizan eso para culparla. Los cargos: Uno por conspiración y tres por accesar sin autorización y vía comercio interestatal para obtener información para ocasionar estrés emocional, cada cargo sumando 5 años.

Es la primera vez que un caso de este tipo es visto en ese país y las leyes no planeaban este tipo de situación. Cuando un adulto se registra con datos falsos, viola las leyes y normas de muchos sitios sociales como MySpace, pero es la primera vez que se enjuicia a alguien por registrarse con datos falsos para obtener información e inflingir estrés emocional (En inglés, cyberbulling).

Al igual que algunos expertos -yo no lo soy, pero le veo cierta lógica-, las leyes están siendo forzadas o mal aplicadas. Si bien es cierto que se cometió un crimen penado bajo las leyes actuales, no hay ninguna relación entre ese crimen y el suicidio de la chica. Por lo que Lori podría salir prácticamente ilesa de todo esto.

Como bien decía JMiur, en algún punto Los mayores del mundo deben tomar conciencia de su rol. Para mí, si la chica tenía problemas emocionales, era necesario estar al tanto de sus actividades y de cómo la afectaban emocionalmente. Leí que Megan y su madre, tuvieron una discusión por su “relación” con “Josh”, entonces ¿Por qué no culparla a ella de inflingir estrés emocional?.

Y pensar que hay quienes abogan porque nos “identifiquemos” en la red.

Resumen en inglés de lo relacionado con este caso en: The New York Times

MeetYourMessenger: Otro sitio en el que confiar

Posted by myself - 13/05/08 at 09:05:00 am

Revisar el correo siempre se vuelve una tarea llena de nuevas e interesantes aventuras. Un contacto ha enviado un correo bien particular. Comienza diciendo:

miguel te ha invitado

From: MeetYourMessenger (no-reply@meetyourmessenger.com)

• Razón número uno para confiar en MeetYourMessenger:

No conozco a ningún Miguel. Y aunque lo conociera, no aparece su correo por ningún lado.

• Razón dos para confiar en MeetYourMessenger:

El correo termina diciendo:

Un cordial saludo
MeetYourMessenger.com.ve

A. Seguro no lo notaron, pero en lo que va de este post, MeetYourMessenger tiene dos dominios diferentes:

meetyourmessenger.com, meetyourmessenger.com.ve

B. Ahora mira la imagen cuidadosamente (Figura I):

Figura I. Página principal de MeetYourMessenger.com.ve

El correo dice que meetyourmessenger es para Venezuela. He marcado con rojo los puntos llamativos del sitio:

B1. Venezuela

B2. Nascimento

B3. Condiciones

B4. Acepto el envío de correos

Conclusión:

B1 y B2 se relacionan porque en Venezuela no hablamos portugués. No hasta donde yo se.

B3 Me lleva a un vínculo (Razón III, Figura II)

B4 No lo aceptaría aunque fuese un sitio de esos no confiables.

• Razón tercera para confiar en MeetYourMessenger:

Figura II. Página de Condiciones de MeetYourMessenger.com.ve

Esta razón salta a la vista:

No hablamos portugués, tampoco inglés. Para los que no sabemos inglés, entonces las condiciones se vuelven un problema. Subrayo lo que deberíamos poder leer siempre:

Please note, that by signing up for MeetYourMessenger and accepting these Terms you acknowledge that an invitation e-mail is sent to your messenger contacts in order to connect all your contacts to your network at MeetYourMessenger. We use your messenger e-mail and password to do this at the moment of your sign up. Afterwards your password will be deleted.

En español -traducción libre:

Nota que al registrarte en MeetYourMessenger y aceptando estos Términos, reconoces que un correo de invitación será enviado a todos tus contactos de Messenger para así conectar todos tus contactos a tu red en MeetYourMessenger. Usamos tu cuenta de correo y clave al momento en que te registras. Luego, tu contraseña será borrada.

¿No les suena famiar? No almacenan contraseñas. También es bastante poco intrusivo: Sólo envía un correo a todos tus contactos.

• Razón cuarta para confiar en MeetYourMessenger:

La privacidad es importante.

Figura III. Página de Privacidad de MeetYourMessenger.com.ve

De nuevo, aparece la página en inglés. Y el vínculo a las preguntas más frecuentes (Por mala suerte tiene un error, ver Figura IV)

Citando las partes subrayadas:

User Provided Information: You provide certain personally identifiable information (such as your name and email address) to MeetYourMessenger when choosing to participate in various activities on MeetYourMessenger such as uploading pictures, posting articles in The MYM Times, answering questions, entering contests or sweepstakes, taking advantage of promotions, responding to surveys, or subscribing to newsletters or other mailing lists. MeetYourMessenger collects such user submitted information (e.g. name, email address, and age) to authenticate users and to send notifications to those users relating to the MeetYourMessenger service. MeetYourMessenger also collects other profile data including but not limited to: personal interests, gender, age, education and occupation in order to assist users in finding and communicating with each other.

Log File Information: When you use the MeetYourMessenger Sites, our servers automatically record certain information that your web browser sends whenever you visit any website. These server logs may include information such as your web request, Internet Protocol (”IP”) address, browser type, browser language, referring / exit pages and URLs, platform type, number of clicks, domain names, landing pages, pages viewed and the order of those pages, the amount of time spent on particular pages, the date and time of your request, and one or more cookies that may uniquely identify your browser.

…..

(2) We may also use a user´s email address and profile information to send updates, a newsletter or news regarding the service. These emails may contain advertisement and marketing messages for third parties. Users may choose not to receive email of this type by going to “My Profile” and setting the “Do not send me notification emails” function.

(3) We use both your personally identifiable information and certain non-personally-identifiable information (such as anonymous User usage data, cookies, IP addresses, browser type, clickstream data, etc.) to improve the quality and design of MeetYourMessenger and to create new features, promotions, functionality, and services by storing, tracking, and analyzing user preferences and trends. The information may also be used to personalize your profile and the information that you are given, while using MeetYourMessenger.

(4) We use cookies, clear gifs, and log file information to the following purposes:

• Remember information so that you will not have to re-enter it during your visit or the next time you visit the MeetYourMessenger.
• Provide custom, personalized content and information
• Monitor the effectiveness of our marketing campaigns…

Básicamente, MYM puede y usará mi correo para enviar publicidad y encuestas. Almacenará registros de mis visitas, registros personales, de navegación y cookies, para “mejorar el servicio”. Por eso es que se confía en un sitio así.

• Quinta razón para confiar en MeetYourMessenger:

La página de preguntas frecuentes. Una joya. En inglés y lo más llamativo es que luego de encontrar la página correcta a las faq’s (preguntas más frecuentes), ocurre esto:

Figura IV. Página de FAQ’s: Activa alerta de Nod32

Se activa una ventana de Nod32. Fastidioso Nod .

• Finalmente, ¿Pagamos? (Sexta Razón)

Figura V. Página de FAQ’s de MeetYourMessenger.com.ve

Y, si no lo notaron, MeetMyMessenger tiene al menos 4 dominios.

meetyourmessenger.com.ve, meetyourmessenger.com, meetyourmessenger.biz y meetyourmessenger.tk

A confiar : )

(Nota: Antes que confíen, noten que fui bastante irónico al usar la palabra “confiar”)

Los niños y las nuevas tecnologías (Parte II)

Posted by myself - 30/04/08 at 09:04:21 am

Hace algún tiempo comentaba sobre los diginiños. Estos pequeños infantes que nacen con un teclado como almohada y que aprenden a decir “send” antes que papá o mamá.

En aquel entonces escribía el artículo con algo de sorpresa. Uno observa a los niños interactuar con la tecnología y rara vez se sienta a analizar todo lo que ello implica.

Sin embargo, creo que el 80% de los niños de hoy en día, se mueven frente a una computadora, como si fuera algo que usan todos los días aunque la estén usando por primera vez. Así, que aunque intenten darle otro nombre, un diginiño, es un geek pequeñito en potencia ; )

El Vídeo ‘BEST SELLER’ de La Bolsa [ Los diginiños ]

También creo que lo veía con algo de gracia: ‘Pequeños geeks en potencia‘ les decía. Pero este asunto va más allá por mucho. La tecnología -muy útil a todos, vale decir-, se ha vuelto en contra de muchos de los parámetros que durante siglos han mantenido muchas culturas. La seguridad de nuestros pequeños es uno de ellos.
Subestimada, olvidada, ignorada, la seguridad ha quedado relegada al lugar más recóndito de la red. Sitios como MySpace, Facebook y Twiter, convertidos en la ‘moda’ olvidan u ocultan la realidad tras el riesgo. Las redes sociales son sólo la punta del iceberg y cada vez más ocurren incidentes que se relacionan con el uso de estas redes.

El año pasado, Miss New Jersey … Casi pierde la corona por una serie de fotografías que fueron extraídas de su Facebook y que ella indicó que “eran sólo para que la vieran mis amigos”.

El artículo de FayObserver indica otra serie de incidientes que incluyen el arresto de un chico por 90 días al robar la contraseña de un compañero de clases y enviarle un correo al Presidente diciendo que volaría la Casa Blanca.

Last year, Miss New Jersey Amy Polumbo faced humiliation, and the possibility of losing her crown, when provocative photos posted on her Facebook page were made public. At the time, the photos were only intended for her friends’ eyes, she said.

[ . . .  ]

Koestner told of a Canadian student known as “The Star Wars Kid” who became a worldwide object of ridicule when classmates posted a video on YouTube of him ungracefully pretending to be a “Star Wars” character. The 15-year-old boy’s parents sued the classmates’ families, claiming their son suffered emotional distress and had to drop out of school. They were awarded $750,000.

In another incident of cyberbullying, a high school student was sentenced to 90 days in prison when he wanted to get back at his friend after a dispute about a grade on a paper. The student logged onto a school computer with the other student’s password. He sent a death threat to the president and said he planned on blowing up the White House.

Fayetteville Academy eighth-grader Abby DeGeatano said she has nothing to worry about. Her mom, she said, keeps a close eye on her Internet activities. But she planned to take Koestner’s message seriously.

Los niños y jóvenes actuales también están a merced de nuevas tendencias sociales. La mensajería de texto es una de ellas. Una nueva cultura se basa en la mensajería. Cultura que ha ‘degradado’ para muchos, ‘modificado’, para otros y ‘hecho evolucionar’ la escritura.

Leo un artículo que menciona que en la actualidad, los niños no ven al lenguaje SMS como algo malo. Y actualmente son cada vez más los jóvenes que utilizan ese lenguaje en la escritura diaria.  Sin embargo, se hace énfasis en que aún muchos saben que una escritura correcta -al viejo estilo-, es más que útil y necesaria.

TechDirt [ Txt Spk In Schools Not A Big Deal ] -Eng

¿En conclusión?

No hay muchas conclusiones novedosas. La seguridad en internet y el uso de las tecnologías siguen siendo subestimadas e ignoradas. Los padres creen que con decirle a sus niños que no coloquen fotos familiares en sitios web se solventa el problema. Pero en la red, la privacidad no existe. Uno está obligado a filtrar en todo momento lo que se quiere que se sepa de la propia vida privada.

La mensajería de texto ha cambiado la forma en que nos comunicamos. La mensajería instantáneea intenta volver cada día la escritura más interactiva, con el costo de una alteración del lenguaje ‘clásico’.

FaceBook: Katherine tenía razón

Posted by myself - 22/04/08 at 09:04:33 am

Antes que todo, una pequeña presentación.

Katherine es la novia de Salva.
Salva no ha tenido la cortesía de presentarnosla, pero en la bolsa no somos corteses.
Les presento a Katherine.
Mucho gusto Katherine, soy El Jefe. Mis amigos me llaman simplemente, El Jefe Supremo. He aquí un pequeño post para que sepas a quien tienes por noviecito. Cuidado : )

En lo que nos compete, hablaremos de Facebook (feisbuk). Mucho se ha hablado sobre él. Yo recién sucumbí a su fama y decidí entrar. Resultó ser que una amiga de mi amiga que me aceptó por error, era del tipo vestido de novia rosa, cupcake de chocolate y no se cuantas cosas más que no me interesan.

Hace unos días, alguien que conozco llegó al Facebook y comenzaron las novelas. Comenzaron a colocar fotos del pasado. Surgieron las amenazas:
- Si colocas esa foto en la que salgo gorda y despeinada, coloco la tuya en aquel columpio en la que se te ve todo bajo la falda.

Y por supuesto, los viejos recuerdos se comparan con el presente:

- ¿Te acuerdas de Ana? Ahora mírala, tiene cabello rubio. Parece operada.
- Sí, si me acuerdo. Dice que está en una relación con Christopher.
- A ver…. Ah, pero ese Christopher no se ve tan bonito como Jhonatan. (Jhonatan era el novio de Ana en 5to año de secundaria, hace ya 12 años).
- Es que parece que con el tiempo ha perdido el gusto.
- O ahora está más desesperada

(Risas de ambas)

- Le enviaré una invitación a ver de qué otras cosas me entero.
- Fíjate que tiene de amiga a Josselin. Ella se casó con su novio de siempre…
- Sí, ya me pasó una invitación. Pero no me recordaba de su nombre.

Cosas como esas me terminan de afirmar que Katherine tiene la razón:

.

: )

Si en el sitio de Salva se formó una buena discusión, entonces los Canadienses deberían entrar y compartir con nosotros sus iguales impresiones. Seríamos más, ya que uno de cada cuatro canadienses dice que Facebook es ‘más peor que mejor’.

Muestrame las vulnerabilidades de MySpace y…

Posted by myself - 23/03/07 at 03:03:36 pm

Te diré como te robo hasta el alma.

MySpace es cuna de todo tipo de personas. Si se les da las herramientas adecuadas, entonces, tendremos problemas.

(Esto viene gracias al Mes de los Bugs de MySpace, a iniciarse el mes próximo) 

Si, el oscurantismo en la seguridad no funciona. Pero, los criminales siempre son más rápidos que los desarrolladores del lado legal. No puedes darle la mano, porque te toman hasta el hombro. 

¡Bravo MySpace! Esta es la respuesta que alguien tenía que dar

Posted by myself - 19/01/07 at 07:01:46 pm

En el caso del mundo contra MySpace, esta es la respuesta que alguien tenía que dar, y se limita a media línea: 

" … la seguridad en internet es una responsabilidad compartida " 

Y yo la extiendo a Youtube. Señoras y señores, tanto MySpace como Youtube son medios que permiten comunicación, no los que crean el mensaje. Éste y su seguridad debe correr por cuenta del usuario más que por la empresa misma. 

Si son inseguros y proveen contenidos inadecuados, pues que nadie entre. 

MySpace.com: Abre oficinas en México

Posted by myself - 18/01/07 at 03:01:25 pm

 

 

Finalmente los usuarios de MySpace en Latinoamérica tendrán su sitio. Con opciones adicionales a las que ofrece la versión inglesa: 

1. Cafe-Internet
2. Copias
3. Engargolado
4. Enmicado
5. Comida rápida
6. Papelería
7. Soporte técnico en español

Desde [ MarcoIslasBlog: Las oficinas de MySpace.com en México ]

MySpace: lugar de las buenas contraseñas.

Posted by myself - 15/12/06 at 09:12:21 pm

Si, si. Parece un blog monotemático. Pero prefiero hablar de las contraseñas que de los tres exploits de Word que andan circulando. Pues sí, ya van tres en dos semanas.

Leyendo en DiarioTI, puedo notar, con agrado, que a pesar de todo, los usuarios de MySpace están haciendo gala de su creatividad para utilizar contraseñas alfanuméricas.

 

 Un análisis de las contraseñas usadas en MySpace confirma que los usuarios toman en serio la protección de sus cuentas, creando claves difíciles de adivinar.

Bruce Schneider, de CIS, estudió las contraseñas filtradas, concluyendo que los usuarios de MySpace se toman en serio el tema.

Por ejemplo, constató que las contraseñas tienen al menos 8 caracteres, aunque en algunos casos son más largas. Tal es el caso de la curiosa secuencia "1ancheste23nite41ancheste23nite4", creada por uno de los usuarios del servicio.

La seguridad se ve fortalecida con el hecho que el 82% de los usuarios usan claves alfanuméricas; es decir, contraseñas que combinan letras y números.

Con base en las contraseñas actuales, Schneider concluye que "el enfoque en el uso de contraseñas seguras ha aumentado, y los usuarios comienzan a usar más fantasía. Ya no usan sus fechas de nacimiento o el nombre de sus mascotas", escribe Wired.

Humorísticamente, Schneider concluye su análisis transcribiendo las contraseñas que no destacan precisamente por su gran fantasía:

password1
abc123
myspace1
password
blink182
qwerty1
fuckyou
123abc
baseball1
football1

Gusanito, gusanito… ¡No te comas a myspace!

Posted by myself - 06/12/06 at 09:12:00 pm

Si utilizas Quicktime para ver tus videos en myspace, deberías tener un poco de cuidado.

 

Un nuevo gusano se encarga de modificar los perfiles de los usuarios y añade enlaces a páginas web con contenido malicioso, que no buscan más que hacerse con información personal, como contraseñas, números de registro y tarjetas de crédito.

¿Ves JMur por qué las redes sociales son un asunto peligroso?

bolsanegra.blog en myspace.com

Posted by myself - 09/11/06 at 10:11:44 pm

No había querido comentar sobre myspace por varias razones.

1. Poco me interesa.

2. Y más importante, nunca he visitado myspace -contadas veces, si acaso, ya que la primera vez que visité uno de sus sitios, noté que la publicidad que se mostraba era potencialmente riesgosa.

 Pero, muchos de mis conocidos -incluyendo mi hermano que utiliza la misma PC- entran a diario a myspace.com para /* lo que sea que se haga en myspace, aquí */.

Dicho esto comentaré un par de noticias que a todos los visitantes/usuarios de myspace deberían de interesarle.

La primera es un caso de Phishing -uno de tantos que se han registrado usando la imagen de myspace.

Sunbelt reporta lo siguiente:

El vínculo "New Myspace" dirige a www-logins-myspace-profiles-n3t-nl, que abre un IFrame y carga el sitio www-myspace-profileviews-com/login.  

 

 

 

Como segunda nota, tenemos un fabuloso video de YouTube. El método consiste en mostrar un video idéntico a un video alojado en YouTube. Los videos tienen un instalador integrado para la barra de herramientas Zango Cash -que es un spyware-adware altamente fastidioso-. Al hacer click al supuesto video, son llevados a una copia del mismo alojado en Yootube.info -nótese la diferencia con la página oficial.

Posteriormente, muestra un mensaje diciendo "click here for the full video" o "click aquí para ver el video completo". La página pide que se acepte el acuerdo de licencia para poder ver un video de Windows Media. Al aceptar, comienza la descarga y la instalación de Zango Cash.

 

Websense® Security Labs^TM has discovered a number of user pages on the MySpace domain which have videos that look like they are from You Tube. The videos have an installer embedded within them for the Zango Cash Toolbar.  When users click on the video, they are directed to a copy of the video, which is hosted on a site called "Yootube.info."

Warning: This site has adult images on it. 

The site has a "click here for the full video" button and redirects users to a Microsoft® Windows® media video that requests users accept the end-user licensing agreement in order to watch the video. Assuming that users have accepted the agreement, the video downloads and attempts to install setup.exe from Zango Cash.

This is similar to another incident in the past where videos were posted on MySpace. However, the You Tube domain was not fraudulent and the video was posted on VitalSecurity.org.

The fraudulent You Tube website is hosted in Amsterdam and was up and running at the time of this alert. The registration for the domain name is also clearly fraudulent.

 

Screenshot 1: Video expuesto en algunas cuentas de myspace:

 

 

Screenshot 2: Zango Cash License Agreement (Acuerdo de Licencia)

 

 

 

Screenshot 3: Instalador Zango Cash 

 

 

 

 

FEED / RSS / EL PERRITO

Los Blogs

Search