Grave vulnerabilidad en Movistar |
|
|
|
Escrito por Sz0
|
|
viernes, 26 de mayo de 2006 |
|
Página 1 de 2 La gente de movistar ha sacado un sorteo por el aniversario de la empresa (www.movistar.com.ar/aniversario) y permite que los abonados del servicio de movistar contratado tengan la posibilidad de participar en la promocion y ganar celulares. Ahora bien, para participar solo pide el numero de telefono y por arte de magia luego de insertarlo nos indica el nombre y apellido, la direccion y el dni de la persona autorizada. Como veran digo "autorizada" y no "autenticada" ya que justamente la autenticidad de la persona que pone el telefono no esta segurizada.
Para los que todavia no entendieron... si una persona maliciona introduce un numero telefonico que corresponde a otra persona que posea el servicio de movistar por factura, lograra tener informacion sensible.
Entonces la vulnerabilidad o descuido es grave porque esta en juego:
La confidencialidad de las personas, la integridad de los datos y la seguridad de las personas.
 agregar a favoritos (81) |  Cite este artículo en su sitio | Views: 3754
|
