Exprimiendo la web: obteniendo datos de a gotas para ownear a cualquier argentino

Hoy en día cualquier usuario de Internet esta registrado en una docena de sitios web y con la informatización constante de cada vez más servicios, el número de sitios en los que nos registramos crece día a día. Todos sabemos que muchos sitios no tienen buena seguridad, pero ignoramos a veces pequeños descuidos de los sitios revelan de a gotas datos sobre nosotros. Estos datos pueden parecer sin importancia, pero al combinar datos extraidos de distintos sitios hace que se pueda extraer aun más datos de otros sitios y convertirlos en información valiosa, para luego realizar ataques especificos contra personas.
Esta presentación no es sobre como explotar vulnerabilidades comunes en sitios web ni sobre cómo sacar información de redes sociales, sino de como abusar mecanismos utilizados para la autenticación de usuarios que permiten la extracción mínima de datos (a veces muchos) para luego utilizarlos con buenas o malas intenciones. Es una presentación entretenida con muchos ejemplos prácticos que puede asustar a más de uno, y que espero sirva para abrir nuestros ojos y tomar más recaudos, ya sea como usuarios o como encargados de desarrollar o asegurar sitios web.