Los hacker son genios, es normal esa facilidad de explicar

Saludo y felicito Chema soy Alfredo desde Ecuador

Hasta que llegaron los de anonimus

@@marlondiaz4870 Los falsos jaja

has

@@marlondiaz4870 por que dices que llegaron los anonimous

@@MrJuandearteaga deje de ser prescriptivista, ya es 2020.

Hola necesitamos ayuda para reportar a un pervertido que molesta a mujeres, por si me llegan a sacar el video que se haga viral

Saludos doc, te interesa la ciberseguridad? Cómo y dónde te formas?

@@chris_k8e Claro la ciberseguridad me apasiona, por ahora solo soy aficionado, me gusta leer, se a cerca de varios temas

@@ricardoecarrizo porque comentas los mismo xD

Esta muyy bienn porque vas aprendiendo como funcionan las cosas!! ... vas por buen camino ;)

Alegria es lo q me dan los chicos como tu q en vez de estar perdiendo el tiempo estan aprendiendo cosillas

@@zero119100 muchas gracias :D

@@gabriel.cashez muchas gracias :D siempre me a gustado la informática, ciberseguridad, programacion, etc. así que en vez de perder el tiempo aprendo cosas que me apasionan :)

@@dembullord8430 eso es superbueno, si a tu edad yo hubiera sido como tu (aunque bueno, no tuve la oportunidad) ahora fuera un puto genio XD

Pienso igual ...aparte de microsoft me importa muy poco ...aca mas valido me es si esto es 100% funcional para google atacando android

Yo ya he visto otros vídeos de Chema, y tengo la impresión de que exagera bastante el riesgo de las cosas. Te llega por correo una app de anti-spam (que no esperabas), y te registras en ella con Google. Supongo que la página de Google que tú ves, donde vas a conceder los permisos, te explica lo que vas a hacer. ¿Le das a aceptar sin leer nada? Después el tío se pasa meses espiando, hasta que hagas un pago gordo. ¿A cuánta gente hay que tener vigilada, hasta que cae un pago así? ¿Cuántas solicitudes de pago van realmente por transferencia y no por domiciliación/tarjeta? Más bien pocas. ¿No sospechas nada cuando el IBAN de una empresa española no empieza por ES? ¿Tú banco tampoco sospecha nada? ¿El banco de Hong-Kong no colabora cuando tú pones la denuncia? ¿Y, a pesar de que el banco de Hong-Kong no es cooperativo, el tuyo hace la transferencia sin que confirmes nada más?

Durante el tiempo no expirado puedes solicitar la renovación del mismo.

@@EuroUser1 Desgraciadamente lo que se necesita son tus autorizaciones. Eso es lo que se roba.

@@semarafa. A priori, no te roba nada. Te intenta engañar para que tú le des un token, que le permita espiar tu correo, hasta que tengas que hacer un pago gordo... Tienen que fallar una ristra de cosas seguidas para que te acaben robando dinero de verdad.

no entendi bien explicame porfaa porque

Para mi debe tener entradas de calvicie y de allí su necesidad de llevar esa gorra hasta en la playa

@@niocalsgreogiro Como usuario yo mismo de la misma estrategia que mencionas, lo veo muy probable

@@niocalsgreogiro Creo que Chema tiene suficiente autoestima para saber que si tiene entradas o se queda calvo, lo que importa es lo que sabe y la buena persona que es, y no su aspecto físico. Autoestima, no lo entenderías…

XD

Tuve esa misma duda cuando estaba explicando.

@@Manfred_1997 Alguien lo sabe?

Claro que si, estas cambiando tu password mas no estas cambiando los permisos que tiene una app sobre tu cuenta entonces de nada sirve cambiar el password, lo que debes de hacer es eliminar todos los permisos despues de usarlos, volver a dar permiso para usar sus servicios y debes volverlo a borrar...

@@jesuzgalindo9531 GRACIAS!

atauqes?

por ejemplo has detected that a session cookie may have been set without the HttpOnly flag. When this flag is not present, it is possible to access the cookie via client-side script code. The HttpOnly flag is a security measure that can help mitigate the risk of cross-site scripting attacks that target session cookies of the victim. If the HttpOnly flag is set and the browser supports this feature, attacker-supplied script code will not be able to access the cookie. Y decirles esto When creating the cookie in the code, set the HttpOnly flag to true.