el_indeseable
04-04-06, 04:38 AM
:grr: :cf: :trmnt: :1fr:
Como podemos detener a estos sinverguensas ?
Si estás usando el Messenger de MSN (y tienes JavaScript habilitado) debes tener especial cuidado con tu nombre, junto con la lista de todos tus contactos.
Nota: Esto se ha probado en Messenger de MSN (4.6.0073) para Win2k & Windows , Messenger MSN (4.6.0073) para Win2k & Windows, Messenger MSN (4.6.0073) para Win2k & Windows y, Messenger (4.6.0073) para WinXP (todos con IE 6).
Sí esta página fuera hosted de microsoft.com, hotmail.com o hotmail.msn.com, vería su email y sus contactos dirigirse a un lugar desconocido. ¿Desconocido?
Esta información podría ponerse en un cookie y la próxima vez que pidas una respuesta del servidor (página, imagen, vídeos, etc.), esta información se enviaría también a otro servidor, permitiéndole a Microsoft saber quién eres y quiénes son sus amigos.
Por defecto, todos tenemos acceso a su nombre de inicio de sesión y a sus contactos, pero sólo Microsoft puede conseguir sus direcciones de email. Sin embargo, terceras personas pueden conseguir acceso al email, agregando simplemente una entrada a su registro. Eso requiere un poco más de esfuerzo, pero se hace fácilmente.
Ej. Sí Instala un software que contiene "spyware" o "adware" (como Kazaa, Go!Zilla, Direct Connect, etc.), se puede agregar esa entrada fácilmente a su registro. Después de eso podrías estar enviando tus email a ellos y no solamente a tus amigos cada vez que su PC carga un banner de publicidad de algunos de estos sitios.
Para evitar que un servidor de Microsoft, o un tercero obtenga tus datos de MSN debes agregar una entrada al registro de Windows en tu PC, agrega lo siguiente a tu registro: Inicio - Ejecutar y en la línea de comando escribe REGEDIT, busca esta llave, si no existe agréguela:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MessengerService\ Policies\Suffixes
Agregue el valor de cadena: "Suffix0", con valor de: http://www.dominio.com
Nota: Este valor no tiene que ser un nombre de organización completo, simplemente agregue ".com" al final.
Ahora si crees que te parece dificil hacer esto, puedes hacerlo directamente haciendo click aqui y lo haré por ti.
:puro: :puro: :puro:
Como podemos detener a estos sinverguensas ?
Si estás usando el Messenger de MSN (y tienes JavaScript habilitado) debes tener especial cuidado con tu nombre, junto con la lista de todos tus contactos.
Nota: Esto se ha probado en Messenger de MSN (4.6.0073) para Win2k & Windows , Messenger MSN (4.6.0073) para Win2k & Windows, Messenger MSN (4.6.0073) para Win2k & Windows y, Messenger (4.6.0073) para WinXP (todos con IE 6).
Sí esta página fuera hosted de microsoft.com, hotmail.com o hotmail.msn.com, vería su email y sus contactos dirigirse a un lugar desconocido. ¿Desconocido?
Esta información podría ponerse en un cookie y la próxima vez que pidas una respuesta del servidor (página, imagen, vídeos, etc.), esta información se enviaría también a otro servidor, permitiéndole a Microsoft saber quién eres y quiénes son sus amigos.
Por defecto, todos tenemos acceso a su nombre de inicio de sesión y a sus contactos, pero sólo Microsoft puede conseguir sus direcciones de email. Sin embargo, terceras personas pueden conseguir acceso al email, agregando simplemente una entrada a su registro. Eso requiere un poco más de esfuerzo, pero se hace fácilmente.
Ej. Sí Instala un software que contiene "spyware" o "adware" (como Kazaa, Go!Zilla, Direct Connect, etc.), se puede agregar esa entrada fácilmente a su registro. Después de eso podrías estar enviando tus email a ellos y no solamente a tus amigos cada vez que su PC carga un banner de publicidad de algunos de estos sitios.
Para evitar que un servidor de Microsoft, o un tercero obtenga tus datos de MSN debes agregar una entrada al registro de Windows en tu PC, agrega lo siguiente a tu registro: Inicio - Ejecutar y en la línea de comando escribe REGEDIT, busca esta llave, si no existe agréguela:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MessengerService\ Policies\Suffixes
Agregue el valor de cadena: "Suffix0", con valor de: http://www.dominio.com
Nota: Este valor no tiene que ser un nombre de organización completo, simplemente agregue ".com" al final.
Ahora si crees que te parece dificil hacer esto, puedes hacerlo directamente haciendo click aqui y lo haré por ti.
:puro: :puro: :puro: