![Taringa! es Segura pero...[Explicado con Biología Molecular]](https://storage.posteamelo.com/assets-adonis/assets/2015/10/07/54F.jpg-hcdcsa7wLSx.webp "Taringa! es Segura pero...[Explicado con Biología Molecular]")
Hola.
Antes que nada un resumen para los LV5: Quería Kakear Taringa! para ganar seguidores pero no lo logré y me rendí, luego vi que otro usuario si pudo kakearla y ganó muchos seguidores entonces decidí volver a intentarlo pero me rendí nuevamente y hago este post explicando las partes más seguras y vulnerables de Taringa!
Al hacer este post tuve miedo, miedo de que los moderadores lo borren, miedo a equivocarme y me consideren un idiota, miedo a acertar y que luego las mujeres de T! me pidan un hijo (chicas malas eh, pero la virguié dos veces así que tranquilos papus, fueron bloqueadas y... luego desbloqueadas
).
Pero a pesar del miedo aquí va el post.
Hace un tiempo me decidí a KAKEAR Taringa! para ganar seguidores, me dije a mi mismo si este botón:
Tiene un código ¿qué pasaría si uso ese código en un comentario de imagen?
Lo que pasaría es obvio, varios usuarios me estarían siguiendo sin darse cuenta y yo me haría popular.
Y así fue como todo este viaje empezó y ¡DESCUBRÍ! que Taringa! es 100 veces más segura de lo que pensé.
Obvio, tiene sus bug's (re-fáciles de arreglar por cierto) pero al staff le importa un carajo eso y solo se preocupan por no ser hackeados, es decir solo piensan en ellos, no les interesa a los usuarios ¡PARA NADA!
Los bug's simples son ya muy conocidos como:
* Comentarios Repetidos.
* No se ve si el usuario está realmente conectado.
* Etc... pero no ahondaré en eso.
Dato curioso: En el código fuente hallé que herni tiene una forma diferente de bloquear a los usuarios, si él te tiene bloqueado y tú le mencionas en un comentario a él simplemente no le llegará esa notificación y una forma de saberlo es mencionándole en un shout, si el shout se publica todo bien pero si no se publica es que te tiene bloqueado, aunque le puedas dar like o dislike el puto te tiene bloqueado, puesto que es el desarrollador de la web puede hacer que su bloqueo sea distinto.
El post se va a resumir como esta imagen:
Aquí va lo que descubrí de la gran seguridad de Taringa!
* Hallar los códigos es una Utopía.
¿Por qué? Porque el proceso que se cumple desde un navegador es este:
Click>Enviar>Recibir>End
Lo que ustedes Envían es una petición y el código no se ejecuta en sus pc's se ejecuta en los servidores de T! y desde el servidor les envían a ustedes el código ya ejecutado (es por eso que siempre se sobrecarga la página).
O sea que si quieres hallar los códigos deben estar frente a frente del servidor.
* Entrar a la base de datos es literalmente IMPOSIBLE
(La Base de Datos es el lugar donde está alojado el user y contraseña de todos los Taringuer@s).
Estuve tan cerca, de hecho hasta hallé el link de acceso a la base de datos, pero este link solo tiene la ÚNICA función de ENVIAR nuestro usuario y contraseña a la base de datos para que los valide y si son correctos se ejecuta la función "Abrir Cuenta de User X".
De todo el código de Taringa este es el único link de acceso a su BD (si no me equivoco).
Entonces si ustedes hacen un programa externo con dos objetos llamados Nick y Password y lo envían a ese link, su cuenta se va a abrir en su programa (si es que lo tienen programado para que se ejecute dicha función).
En pocas palabras si yo digo "Quiero Loguearme" (dándole los datos correctos), pasa esto:
Y luego de que la Base de Datos valida mi información esta ejecuta la función "Abrir Cuenta de User X" y me lo envía a mi navegador.
Pero si le digo "Abre la Base de Datos" le estoy dando una orden diferente y pasa esto:
Capishi?
PD: Lo mismo pasa cuando le mandas datos incorrectos al Loguearte.
¿O sea que ni Peluchin puede kakear Taringa!?
Nah, Peluchin si puede, para él no hay nada imposible, mira lo que haría este gran kaker si quisiera acceder a la Base de Datos de Taringa!:
Eso está fuera de mis conocimientos así que...
Por lo expuesto anteriormente decidí rendirme y me convencí de que burlar la Seguridad de Taringa! es algo imposible, pero... siempre hay un pero.
¿Se acuerdan qué hace dos meses cuando recargaban un post el antivirus chillaba?
¿Y qué la razón de eso era por un código malicioso disfrazado como una imagen mal recargada?
![Taringa! es Segura pero...[Explicado con Biología Molecular]](https://storage.posteamelo.com/assets-adonis/assets/2015/10/07/F8D.jpg-by4Ig8Pji4x.webp "Taringa! es Segura pero...[Explicado con Biología Molecular]")
Pues pasa que YO como un buen Lammer... no tengo antivirus, y ese código me afectó, pero tardé 1 día en darme cuenta de eso.
En realidad ese código no te dañaba la computadora, no era un malware, no era un spyware, ese código era el gran ARCHI MEGA BUSCADO CÓDIGO DEL FAMOSO BOTÓN:
Así es chicos, cada vez que ustedes cargaban un post le estarían siguiendo a un usuario X sin darse cuenta de ello, (obviamente ese código fue comentado por cuentas clon del usuario X para que no lo baneen).
Pero los que tenían antivirus se salvaron de Seguir al usuario X, la razón por la que le se detectó como un virus fue porque la acción se realizaba de forma incompleta, me explico:
Cuando tú das click al botón Seguir se cumple este proceso:
Click>Enviar>Recibir>End
Pero ese código malicioso se saltaba el gran primer paso y por eso fue detectado como un virus y el antivirus le impidió continuar.
Aquí viene el chiste, pasa que YO, NO SIGO A NADIE ¿Por qué? La razón es simple, cuando sigo a alguien siento que es mi obligación ver todo lo que shutea y postea a diestra y siniestra, digo por algo lo seguí ¿no? y como es lógico yo no voy a poder ver todo lo que publica y ESO para mí es una gran falta de respeto (hablo en serio).
Y entonces al día siguiente pasé a Destacados (de los shouts) y me di cuenta que al lado derecho de la pantalla estaba viendo la actividad en vivo de un usuario y dije ¿qué, quién es ese usuario? entré a su perfil y BAM lo estaba siguiendo.
Pero eso es imposible, ¿en qué momento lo seguí? y fue cuando me di cuenta ¡AH! ese virus.
No lo delaté, no dije nada, porque me importa un carajo eso (además nadie me creería aquello), y dije: "Si ese imbécil pudo conseguir el código ¿Por qué no lo voy a poder conseguir yo?"
Pero intenté e intenté hasta que me rendí de nuevo e hice este post.
Y obvio papus, ustedes me dirán que yo le de haber Seguido por accidente, y no, eso nunca pudo haber pasado porque al entrar al perfil de un usuario los Botones Seguir y Desbloquear los tengo ocultos con el UdBlock (see no Bloqueo y ni Bloquearé a nadie, excepto con las chicas que les hablé antes
pero actualmente no tengo Bloqueado a nadie).
Así que esto es lo que YO veo cuando entro a un perfil de usuario:
Ni siquiera en su mini-perfil de comentarios podré ver el botón de seguir:[/size
El número de seguidores cambió porque las capturas no los saqué el mismo día y ni ganas de volver a realizar las capturas.
Y aquí es donde nos viene el "GRAN PERO DE ESTE POST" si con los puntos anteriores les demostré que la seguridad de Taringa! es muy buena pero entonces ¿cómo es posible que el otro consiguiera el código?
Simple, seguro es un renegado de Taringa! un Ex-empleado, Ex-Moderador, qué se yo a lo mejor un infiltrado.
Anonymous dijo una vez:
Somos los que le servimos el café.
Somos los que cuidamos a sus hijos.
Somos los barrenderos de la ciudad.
¿Qué quiere decir eso? es que ni el mismito Anonymous puede kakear una web muy segura (como T! por ejemplo) lo que Anonymous necesita es infiltrados y esos son: el Cafetero, Niñero y Barrendero (y además nadie sospecharía de ellos).
Por eso pienso que el Usuario X debió ser un Ex-Empleado o un Ex-Moderador (esto lo dudo mucho, ya que los moderadores por lo general tienen muchos seguidores).
Si quieren saber quién es el Usuario X se lo diré solo a...
Namasté:
![Taringa! es Segura pero...[Explicado con Biología Molecular]](https://storage.posteamelo.com/assets-adonis/assets/2015/10/07/13A.jpg-ytJhqT98Ndz.webp "Taringa! es Segura pero...[Explicado con Biología Molecular]")
Él es el verdadero GENIO detrás de la seguridad de T!
(Recalco que yo solo sé programar en C++ un lenguaje ya obsoleto en estos tiempos pero al menos logré entender el código html, que no es un lenguaje de programación, pero bue...).