Mostrando entradas con la etiqueta protección. Mostrar todas las entradas
Mostrando entradas con la etiqueta protección. Mostrar todas las entradas

viernes, mayo 09, 2008

La web de Naviera Armas y un falso caso de phising

Hace una semana o dos recibí una llamada de un familiar preocupado porque no podía sacar su billete en la web de Naviera Armas.

Tras el primer intento, observé que la página no daba ningún aviso de error tras meter los datos de la tarjeta, y tampoco daba confirmación de que el billete había sido comprado. Preocupado, lo volví a intentar, y paso exactamente lo mismo.

Me pueden llamar paranoico o no, pero lo primero que hice fue realizar una búsqueda en Google con estas palabras clave: Naviera Armas. Para mi sorpresa, encontré dos páginas exactamente iguales: www.navieraarmas.com y www.naviera-armas.com. ¿Entienden ahora mi paranoia? Ante la duda, y al ser la primera vez que me pasaba esto, usé una herramienta que tiene el navegador Opera para verificar el sitio y para mi sorpresa, tuve estos resultados:

Para http://www.navieraarmas.com (pinchar en la imagen para verla más grande. Atención a los círculos en rojo).



Para http://www.naviera-armas.com (pinchar en la imagen para verla más grande. Atención a los círculos en rojo).




Ante esta diferencia de respuesta, no vi otra solución que buscar la manera de solicitar información, porque parecía un claro caso de phising. Mirando en la página, aparecía el teléfono de un Call Center al que llamé inmediatamente.

No tardaron nada en responder a la pregunta y tampoco me dejaron en espera. Esto me resultó sorprendente, ya que siempre que se llama a un Call Center, o te mantienen en espera o te van cambiando de servicio para mantenerte en el teléfono el mayor tiempo posible. Pero esta vez no fue así.

Al preguntarme el motivo de mi llamada, le expliqué detalladamente el caso a la chica que me atendió. Me respondió, de forma rápida y clara, que Naviera Armas tenía dos páginas exactamente iguales, pero que a pesar de esto, iba a consultar sobre la marcha sobre el caso. E inmediatamente lo hizo y no pasó ni un minuto (lo digo porque me sorprendió otra vez la rapidez) cuando me confirmó lo que me había dicho, añadiendo el dato siguiente: al ser viernes, y coincidir con la inclusión de nuevas ofertas de temporada, la página no reaccionaba como debía, y que tenía que esperar un poco para realizar la compra de mi billete. Asunto solucionado.

Independientemente de que la página reaccione de forma rara en este caso, los mecanismos para solicitar ayuda en estos casos han sido eficientes, rápidos y muy claros a la hora de explicar el comportamiento confuso de la página. Sinceramente, lo primero que pensé fue en la posibilidad de anular la tarjeta por el riesgo que todos suponen: a nadie le hace gracia tener los datos de su tarjeta corriendo por Internet. Pero gracias a la respuesta dada por la naviera(por cierto, también verifiqué que era el mismo número del Call Center en ambas páginas, no vaya a ser que me saliera un Call Center pirata...), no tuve que hacerlo. Si la respuesta no hubiera sido la adecuada, hubiera anulado la tarjeta sin dudarlo. Al día siguiente volví a intentarlo y pude realizar el billete en un instante (es sorprendente, pero en escasos minutos te planificas cualquier viaje).

¿Han tenido casos parecidos? ¿Realizan habitualmente compras por Internet o aún tienen confianza?

viernes, abril 18, 2008

Cómo colgar en el blog un vídeo restringido de Youtube

En el post anterior he colocado un vídeo cuyo código no estaba disponible. Es decir, siempre que vamos a colgar un vídeo de Youtube, sólo tenemos que copiar el código que nos brinda Youtube y pegamos en nuestro blog. Esta vez no había código...sólo decia : Embedding disabled by request.

Pero es fácil. Los pasos son estos:

1.- Busca cualquier vídeo que sí tenga el código disponible
2.- Para hacerlo más fácil, pegalo en un archivo nuevo usando el Notepad o lo que quieras.
3.- Tendremos algo asi (click en la imagen para verla más grande):



El vídeo que se carga en cuestión viene dado por el texto marcado en rojo de la imagen anterior. Pero nuestra direccióndel vídeo sí esta disponible y es la que está en la barra de direcciones del navegador. Copiamos esa dirección y la ponemos aparte:


(url original del video que queremos poner)


http://www.youtube.com/watch?v1wbGYHwIt0A&feature=related




(en rojo, lo que nos interesa quitar)


http://www.youtube.com/watch?v=1wbGYHwIt0A&feature=related




Ahora hay que modificarla un poco... La tenemos que dejar así(quitamos lo que está en rojo y ponemos /v/ entre 1wbGYHwIt0A y http://www.youtube.com/):


http://www.youtube.com/v/1wbGYHwIt0A




Para probar que estamos en lo cierto y no nos hemos equivocado por el camino, ponemos la dirección en la barra de direcciones y probamos. Efectivamente, es el vídeo que queremos.


El último paso es sustituir los textos en rojo de la primera imagen de este post, que es la dirección del vídeo de ejemplo por la dirección de nuestro vídeo, y pegar el código que hemos modificado en nuestra página.


Que lo disfruten


miércoles, junio 06, 2007

El latín y la protección del código fuente

Me he encontrado con una curiosidad que podría servir para ocultar un poco mejor el código de los proyectos. Existe un módulo de perl que traduce nuestro código a latín, ocultando completamente la funcionalidad del mismo. Se trata del módulo Lingua::Romana::Perligata. Aquí va un ejemplo:



Estoy imaginándome a más de uno pensando en usar algún módulo parecido en C++ para hacer bromas, como prestar alguna que otra práctica latinizada...xD. Un saludo.

Fuentes: Yo, Programador, cpan.org