- Inicie sesión para enviar comentarios
ALERTA DE SEGURIDAD
Madrid, 29 de julio de 2010 – Trend Micro informa de la última “broma” en la que Facebook ha sido una vez más protagonista: un grupo de bromistas turcos reclutó la ayuda de un grupo usuarios para llevar a cabo un asalto lingüístico a gran escala en Facebook, sacando así los colores de todos los usuarios que había alrededor, tal y como explica Rik Ferguson, Consejero Senior de Seguridad de Trend Micro.
Un post en el foro de discusión turco Inci Sözlük describe el plan de hacer un mal uso de la aplicación para traducir de Facebook con el fin de divertir a los miembros del grupo de discusión y al parecer, el ataque fue un éxito total.
Una selección de 56 palabras y frases comúnmente utilizadas en la plataforma Facebook fueron mal traducidas. Así, palabras y frases como “Me gusta” o “Tú mensaje podría no ser enviado porque el usuario está desconectado” tuvieron su traducción en un turco calificado como “mejorado”.
Los atacantes violaron la interface oficial de Facebook Translate, aprovechando el método de crowdsourcing (técnica utilizada a la hora de proponer problemas y recompensas a quién o quiénes solucionen un problema propuesto) para mejorar la precisión lingüística del sitio. Los miembros del foro de discusión proporcionaron los votos suficientes para impulsar y promover estas traducciones poniéndolas en uso para cualquiera que estuviera viendo Facebook en Turquía, provocando de este modo que algunas caras se pusieran muy coloradas. “Evidentemente, los términos eran ofensivos e insultantes, a pesar de que algunos pudieran haberlos encontrado graciosos”, apunta Ferguson.
La palabra “Like” (“Me Gusta”) por ejemplo fue sustituida por otra palabra que rima con “Luck” (suerte) pero empieza con F. El conocido mensaje de notificación del Chat de Facebook “Your message could not be sent because the user is offline” (“Su mensaje podría no ser enviado porque el usuario está desconectado”) se convirtió en “Your message could not be sent because of your tiny penis” (Su mensaje podría no ser enviado porque tienes un micropene”).
"Your message could not be sent because of your tiny penis"
Facebook revierte las traducciones no deseadas durante un día y la aplicación Facebook Translate está fuera de línea para muchos idiomas, aunque todavía no se ha aclarado si este suceso puede estar relacionado.
Es interesante observar la naturaleza totalmente automatizada del método del crowdsourced, pues realmente da la sensación de que las traducciones no hubieran pasado por la supervisión de personas antes de hacerse públicas. “Quizá aquí hubo posibilidad de que los cibercriminales aprovecharan la confusión sustituyendo URLs confusas por las populares palabras. Por otro lado, podemos pensar que ha sido una suerte que el agujero haya quedado expuesto a través de una travesura y no con algo más nefasto”, indica Rik Ferguson.
“Cualquier servicio online, ya sea de traducción o servicios de reputación, que solicite el contenido generado por los usuarios, sería bueno que contara con el control de calidad pertinente para comprobar que el contenido es correcto antes de hacerlo público”, insisten desde Trend Micro.
http://countermeasures.trendmicro.eu/facebook-prank-lost-in-translation/
Acerca de Trend Micro:
Trend Micro Incorporated, líder mundial en la seguridad de contenidos en Internet, centra su actividad en el intercambio de información digital para empresas y consumidores. Como empresa pionera y líder en el sector, Trend Micro adelanta una tecnología integrada para la gestión de amenazas a fin de proteger la continuidad de trabajo y la propiedad frente al malware, spam, filtraciones de datos y amenazas Web más recientes. Visite TrendWatch en www.trendmicro.com/go/trendwatch para conocer más sobre las amenazas. Sus flexibles soluciones, disponibles en diversas configuraciones, cuentan las 24 horas día con el respaldo de un equipo internacional de expertos en amenazas. Muchas de estas soluciones están reforzadas por la Trend Micro™ Smart Protection Network™, una innovadora infraestructura cloud-cliente de nueva generación que combina una sofisticada tecnología de reputación “in-the-cloud”, bucles de retroalimentación y la experiencia del equipo de investigación de TrendLabs, para ofrecer protección en tiempo real frente a las amenazas emergentes. Trend Micro es una empresa transnacional con sede en Tokio y sus fiables soluciones de seguridad se venden a través de sus socios empresariales en todo el mundo. Más información en http://es.trendmicro.com.
