Vulnerabilidades en Blogger

Blogger, el sistema de publicación de Weblogs de Pyra Labs, Inc. que recientemente adquirió Google, ha corregido ciertos agujeros de seguridad bastantes comprometedores.

El conocido Hacker Adrián Lamo descubrió (y envió a Pyra los resultados) varias vulnerabilidades en el servicio de weblogs que adquirió Google este mes de Febrero.

Al menos una de las vulnerabilidades, permitía al atacante acceder a weblogs de otros usuarios y publicar allí sus propios artículos, así como añadirse al listado de personas encargadas de mantener un weblog.

Pyra ha agradecido la cortesía de Lamo en avisarles de estos problemas, que ya han sido corregidos, llamando a Lamo “un hacker buena persona”, y añadiendo que “Adrián mola”.

Una revisión de los weblogs de Blogger ha indicado que ninguno de los mismos ha sido atacado utilizando estas vulnerabilidades.