Domisfera

Gracias a Noel,  Domisfera procede a informar de un fallo de seguridad en la plataforma Sedo.

El bug consiste en que Sedo no está pasando vía url las contraseñas cifradas, es decir, que si alguien coge la dirección que aparece en la url, una vez logueado, y la manda a otra persona, ésta podrá acceder a su cuenta de usuario en Sedo. Sin necesidad de conocer el usuario y contraseña.

Esto podría ser un grave problema, si por ejemplo, alguien le manda las estadísticas a un tercero pegando el link que figurar en la url del navegador. O si alguien accede a un ordenador donde ha habido alguien conectado a Sedo, pues se pueden saber las urls a las que se ha tenido acceso (una oficina, un cyber…)

Por ejemplo, partamos de esta dirección:

http://www.sedo.com/member/index.php3?partnerid=&language=es&tologin_x=0&tologin_y=0&session=141325%
257d89f5a528441d5a5de6bbe74f486bc7

Si la desglosamos por líneas:

http://www.sedo.com/member/index.php3?partnerid=&language=es&tologin_x=0&tologin_y=0&session=
141325 
%25
7d89f5a528441d5a5de6bbe74f486bc7

Si analizamos las direcciones web de Sedo, lo que sale tras session= y antes del % es el identificador de usuario, 141325 en este
caso, y luego, salen 34 letras tras el % son dos dígitos fijos, y luego un hash md5, es decir, una cadena de variables resumidas mediante una
fórmula que devuelven 32 caracteres, y que a partir de ese hash o resumen cifrado, no se puede sacar las variables originales.

Es probable que el identificador de sesión sea una de las variables cifradas en ese hash md5, ya que si el que originalmente se logueó, el
dueño de la cuenta, o el que posteriormente accedió cierra la sesión, no podremos seguir entrando con ese enlace.

Por lo menos, cada vez que se inicia sesión el hash varía.

A diferencia de la compra de BulkRegister por eNom, Afternic mantendrá su plataforma actual, que no será fusionada con la de BuyDomains, empresa perteneciente también NameMedia.
Con todo, el equipo directivo previo de Afternic, Roger y Michael Collins seguirán dirigiendo la empresa como hasta ahora.

Leer el resto de este artículo ⇒

(Nota: En continuación a: La burbuja domiliaria: el esquema add/drop )

Vienen siendo habituales los subterfugios y estrategias varias que tienen lugar día a día en el parking de dominios para conseguir simular que dominios aparcados, que no valen ni un florín, reflejen tener numerosas visitas con el único fin deshonesto y ruin de engañar, manipular y estafar a potenciales compradores.

Incluso poniéndose en la piel cualquier empresa de parking, cabría preguntarse si esta gente que usa de por sí estas malas artes, no tendría escrúpulos para estar generando ellos mismos "clicks fraudulentos" en su páginas de parking. 

Y es que la cosa viene ya de muy atrás, desde los tiempos en que la gente ponía robots o scripts automatizados en su ordenador para que hiciese clicks en los anuncios publicitarios de sus webs, hasta la navegación anónima a través de proxys para generar clicks fraudulentos de forma soterrada y evitar ser descubiertos, finalizando con las técnicas mas sofisticadas basadas en "redes de troyanos clickeadores" que son difícilmente detectables y están generando ingentes sumas de dinero

Y luego de esta breve introducción al gran problema que se plantea en el parking de dominios, procederé a explicar con un caso (de los miles que hay) práctico y real la problemática que subyace por ejemplo en el parking de Sedo…

Hasta hace un par de días, si se introducía en un navegador la dirección URL www.youtube.es … voalá !, redirigía a otra página de nombre parecido, pero diferente: wwwyoutube.es (sin punto entre las "www " y "youtube") y que se encuentra aparcado en Sedo con la posibilidad de compra por 350 euros con 47.072  visitas. A lo largo del mes, el mismo dominio youtube.es ha estado redirigido a diferentes dominios:  yuotube.es,  youtub.es, youtuve.es , yutube.es, youyube.es, youtobe.es…  

(Pinchar en la imágenes para ver en grande)

 ¿Que estaba ocurriendo aquí?

Sencillamente, el propietario de youtube.es está generando visitas falsas, ficticias o simuladas en: wwwyoutube.es,  yuotube.es,  youtub.es, youtuve.es … para hacer creer a los clientes y potenciales compradores de Sedo que estos últimos dominios tienen más visitas de las que en realidad tienen, y por ende, poder así pedir una desmerecida cantidad de dinero por ellos

Y llegados a este punto, no cabe sino preguntarnos: ¿no se debería perseguir y erradicar esta actividad deshonesta que deja en entredicho la veracidad del mundo del parking?, ¿qué responsabilidad podría tener una empresa de parking si se adquiriera un dominio muy por encima de su precio real por culpa de los falsos datos que se ofrecen?, ¿qué pasa con las campañas de los anunciantes religiosamente pagadas que reciben visitas falseadas?, ¿quienes son los máximos beneficiados de estas prácticas deshonestas?…

 Se puede sentenciar que todo esto genera una burbuja domiliaria: el número de dominios sin valor real aumenta , las ofertas de incautos por ellos se suceden y  y la rueda sigue girando…