Tiene sentido que se hiciera por eso; pero por alguna razon en mi memoria siempre habia estado grabado que se trataba porque hubo "gente" que consiguió meter malware mediante la funcion de avatar (o quizas estoy confundiendo dos eventos distintos pero posibles).