PROYECTO DE INVESTIGACIÓN CONJUNTO INTECO-UPM

Guías de ayuda para la configuración de la

privacidad y seguridad de las redes sociales

Red social: MYSPACE

OBSERVATORIO DE LA SEGURIDAD DE LA INFORMACIÓN

1
Introducción y estructura

9 Esta serie de guías de ayuda se enmarcan dentro de un proyecto de investigación conjunto

entre el Instituto Nacional de Tecnologías de la Comunicación (INTECO) y la Universidad
Politécnica de Madrid.
9 Tienen como objetivo servir de ayuda a los usuarios de redes sociales a la hora de
configurar la privacidad y mantener la seguridad de sus perfiles.
9 El análisis se estructura conforme a los tres momentos clave en los que es posible
identificar riesgos para la seguridad y privacidad en este tipo de plataformas abiertas:

1 Alta como usuario

2 Participación en la red social

3 Baja del servicio

La información utilizada para la elaboración de estas guías ha sido directamente obtenida en los sitios web de cada
una de las redes sociales analizadas, por lo que INTECO no se hace responsable de la misma. Esta guía tiene como
finalidad ser una ayuda para los usuarios de estos servicios, sin pretender, en ningún caso, sustituir la información
y soporte ofrecidos por parte de las propias plataformas.
2
Sobre MySpace

9 La red social MySpace se crea en 2003.

9 El mayor uso de la plataforma se da en Estados
Unidos, donde MySpace se convierte en el sitio web
más utilizado (actualmente superado por Facebook).
9 MySpace permite crear perfiles especiales para
músicos, aparte de ofrecer otros servicios que
permiten al usuario comunicarse con sus contactos y
conocer gente.
9 Numerosos grupos de música y cantantes se
encuentran registrados en MySpace.
9 Desde 2008 existe una versión del sitio web MySpace
en castellano.
9 En España el intervalo de edad que presenta una
mayor utilización es de 26-35 años.

3
MySpace: Alta como usuario

4
MySpace: Alta como usuario

9 Está formado por perfiles personales de usuarios que

no necesitan invitación para registrarse.
9 Incluye redes de amigos, grupos, blogs, fotos, vídeos
y música, además de una red interna de mensajería
que permite comunicarse entre usuarios.
9 No solicitan demasiados datos personales.
9 Si se intenta acceder con una edad inferior a 13 años
MySpace crea un mensaje de error y esta información
es almacenada en una cookie.

9 Para llevar a cabo el registro satisfactoriamente, MySpace solicita verificar la cuenta de correo mediante la recepción de un
email de activación.
9 Antes de enviar el email de verificación, MySpace realiza una comprobación de seguridad para verificar que no es una
máquina la que está ejecutando el registro.

5
MySpace: Alta como usuario

9Existe la opción de buscar dentro de

la red social a los contactos que el
usuario tenga en sus cuentas de
correo.
9Hay que introducir la contraseña del
servidor de correo.

A partir de la aceptación, los contactos de la libreta de direcciones pasan a la de MySpace.

6
MySpace: Alta como usuario

En la parte inferior de la web se encuentran tanto las Políticas de Privacidad de

MySpace como las Condiciones de Uso.

9 El documento de “Términos” se compone de las condiciones de uso MySpace. Se presenta en español.

9 El documento está constituido por 10 páginas y se divide en los siguientes subapartados:
1) Elegibilidad
2) Plazo
3) Cargos
4) Contraseña
5) Uso por parte de los Miembros
6) Derechos de propiedad intelectual en contenidos de MySpace
7) Contenido publicado
8) Contenido/Actividad prohibidos
9) Protección de copyright y otros derechos de propiedad intelectual
10) Servicios vinculados de terceros
11) Controversias entre los Miembros
12) Privacidad
13) Exenciones de responsabilidad
14) Limitación de la responsabilidad
15) Controles de exportación en EE.UU.
16) Controversias
17) Indemnidad
18) Disposiciones varias

7
MySpace: Alta como usuario

9 En “Privacidad” se encuentra el documento formado por las políticas de

privacidad del sitio web.
9 MySpace desglosa el documento en 5 puntos claves:
1)RECOPILACIÓN Y PRESENTACIÓN DE INFORMACIÓN DE IDENTIFICACIÓNPERSONAL E INFORMACIÓN
DE IDENTIFICACIÓN NO PERSONAL EN MYSPACE
2)NOTIFICACIÓN: MYSPACE LE NOTIFICARÁ ACERCA DE SUS PRÁCTICAS DE RECOPILACIÓN DE
INFORMACIÓN DE IDENTIFICACIÓN PERSONAL
3)OPCIONES: MYSPACE LE PROPORCIONARÁ DISTINTAS OPCIONES CON RESPECTO AL USO DE SU
INFORMACIÓN DE IDENTIFICACIÓN PERSONAL
4)SEGURIDAD: MYSPACE PROTEGE LA SEGURIDAD DE LA INFORMACIÓN DE IDENTIFICACIÓN
PERSONAL
5)ACCESO, RECURSOS LEGALES Y CUMPLIMIENTO: CÓMO ACCEDER, CORREGIR O CAMBIAR SUS
PREFERENCIAS CON RESPECTO A SU INFORMACIÓN DE IDENTIFICACIÓN PERSONAL Y CÓMO
CONTACTAR A MYSPACE SOBRE CUESTIONES DE PRIVACIDAD

8
MySpace: Alta como usuario

En “Seguridad” se
accede a un
documento en el que
MySpace anuncia una
serie de breves
consejos sobre lo que
el usuario debe tener
en cuenta a la hora de
utilizar el sitio web.

9
MySpace: Participación en la red
social

10
MySpace: Participación en la red social

9 En el menú superior de la web, el usuario se encuentra con la opción de “Mi cuenta”, con ella puede
modificar la configuración de su cuenta en MySpace dada por defecto.
9 Para determinar el nivel de privacidad del usuario debe acceder a la sección “Privacidad”.

Existen 3 niveles de
privacidad:
ƒCualquier persona
ƒCualquier persona a
partir de 18 años
ƒSólo mis amigos

11
MySpace: Participación en la red social

Si el usuario selecciona “Personalizar perfil” accede a la sección que le permite la

configuración de los módulos que constituyen su perfil.

Para cada uno de los módulos, los niveles

privacidad son diferentes que en la sección de
“Privacidad General”.

12
MySpace: Participación en la red social

Cookies
MySpace utiliza cookies. Se puede encontrar más información sobre ello en el “Acuerdo de Términos de
Uso de MySpace”:
“Las cookies son pequeñas partes de información que MySpace guarda en su computadora. MySpace usa cookies
para identificar su explorador de Internet, guardar las preferencias de los Usuarios y determinar si usted ha instalado
el software necesario que le permite acceder a determinado material en los Servicios MySpace. Los datos dentro de
las cookies pueden ser leídos para autenticar las sesiones de usuario o prestar servicios.
Las publicidades de terceros que aparecen en los Servicios MySpace también pueden contener cookies configuradas
por compañías de publicidad o anunciantes por Internet (conocidas como “cookies de terceros”). MySpace no
controla estas cookies de terceros, y los Usuarios de los Servicios MySpace deben revisar la política de privacidad
de la compañía de publicidad o del anunciante por Internet para verificar si usa cookies y cómo las usa”

Publicación de fotografías

13
MySpace: Participación en la red social

Propiedad intelectual
En lo referente a la propiedad intelectual, el usuario mantiene el derecho de propiedad del contenido
pero proporciona a MySpace una licencia limitada de uso del mismo, sin posibilidad de vender o
distribuir tal contenido fuera de los servicio de MySpace tal y como expone el “Acuerdo de Términos de
Uso de MySpace”:
“MySpace no reclama ningún derecho de propiedad sobre el texto, los archivos, las imágenes, las fotografías, los
vídeos, los sonidos, los arreglos musicales, las obras de autor, las aplicaciones, o sobre cualquier otro material (en
forma conjunta, ‘Contenido’) que usted transcriba, envíe, muestre o publique (‘publique’) en, a través o en conexión
con los Servicios MySpace. Tras la publicación de su Contenido en, a través, o en conexión con los Servicios
MySpace, usted seguirá disponiendo de cualesquiera derechos que tuviera sobre los mismos, sujeto a la licencia
limitada prevista en estos Términos de Uso. Al publicar cualquier Contenido en, a través o en conexión con los
Servicios MySpace, usted concede a MySpace, por el presente, una licencia limitada para usar, modificar, eliminar
o agregar información, presentar públicamente, mostrar públicamente, reproducir y distribuir dicho Contenido
únicamente en, a través o en conexión con los Servicios MySpace, (…) con la excepción de que el Contenido
marcado como ‘privado’ no lo distribuirá MySpace fuera de los Servicios MySpace y los Servicios vinculados. Esta
licencia limitada no concede a MySpace el derecho de vender o distribuir de algún otro modo su Contenido fuera
de los Servicios MySpace o los Servicios vinculados”.

Por otra parte, exige también a sus usuarios respetar la propiedad intelectual, prohibiéndoles:
“Cargar, incrustar, publicar, enviar por correo electrónico, transmitir ni poner a disposición de terceros de otra
manera ningún material que viole los derechos de copyright, patentes, marcas comerciales, secretos comerciales u
otros derechos de propiedad intelectual de cualquier persona o entidad”.

Indexación de contenidos
MySpace indexa por defecto los datos de los usuarios y no permite opciones de configuración para no
ser indexado.
14
MySpace: Participación en la red social
Código malicioso

Se tiene constancia de distintas variantes de código malicioso que han atacado la red social
MySpace. Entre ellos cabe destacar:
ƒ Myspace.A: no se propaga automáticamente por sus propios medios, sino que precisa
de la intervención del usuario atacante para su propagación.
Los medios empleados son variados, e incluyen, entre otros, disquetes, CD-ROMs,
mensajes de correo electrónico con archivos adjuntos, descargas de Internet,
transferencia de archivos a través de FTP, canales IRC, redes de intercambio de
archivos entre pares (P2P), etc.
ƒ Boface.G: se propaga a través de la red social MySpace. Para ello, busca en el
ordenador afectado la existencia de cookies correspondientes a servicios como
Facebook o MySpace.
Si las encuentra, utiliza la lista de amigos del usuario afectado para enviarles
mensajes o comentarios invitándoles a ver un video de YouTube. Para visualizar el
video, se requerirá al usuario que se descargue una nueva versión de Flash Player.
Sin embargo, el archivo descargado no se trata de una actualización de esta
aplicación, sino de una copia de sí mismo.

Fuentes: PANDA SECURITY; INTECO-CERT

15
MySpace: Baja del servicio

16
MySpace: baja del servicio

Baja efectiva

MySpace lleva a cabo la baja del usuario de forma efectiva aunque no inmediata. La cuenta
deja de figurar en los motores de búsqueda al instante de proceder a la baja. El mensaje de
advertencia al dar de baja la cuenta es el siguiente:
“ATENCIÓN: Al cancelar tu cuenta MySpace, se elimina de forma permanente toda la información de
tu perfil de MySpace, incluidas tus fotos, comentarios, entradas de blogs, vídeos y tu red personal de
amigos. Esta información no se puede restaurar.
Puedes volver a registrar tu dirección de correo electrónico actual después de la cancelación, pero
tendrás que volver a crear tu red personal desde cero.”
Y, además:
“NOTA: Recibirás un correo electrónico de MySpace en el que se explica cómo confirmar la petición
de cancelación. Tienes que seguir las instrucciones de ese correo electrónico para finalizar la
cancelación de la cuenta. Gracias”.

Conservación de los datos

Una vez hecha la solicitud de cancelación de cuenta, el usuario queda a la espera de un correo
electrónico por parte de MySpace que determine los pasos a seguir para hacer efectiva dicha
eliminación. Durante ese tiempo, los datos, archivos y contenido siguen al alcance de los
usuarios y aún es posible seguir navegando como miembro de la red.

17
 www.inteco.es
http://observatorio.inteco.es

La serie “Guías de ayuda para la configuración de la privacidad y seguridad de las redes sociales”, son el
resultado de un proyecto de investigación conjunto entre INTECO y la Universidad Politécnica de Madrid,
elaborado por el siguiente equipo de trabajo:
• Pablo Pérez San-José (INTECO)
• Laura García Pérez (INTECO)
• Jorge Ramió Aguirre (UPM)
• Beatriz Portela Jiménez (UPM)
18