Menéame: comentarios [3104997]

#154 Denuncian al ingeniero informático que advirtió del agujero de seguridad en las 'apps' de Metrovalencia

--174446-- — Sun, 31 Mar 2019 17:50:38 +0000

[Usuario deshabilitado]

» autor: --174446--

#153 Denuncian al ingeniero informático que advirtió del agujero de seguridad en las 'apps' de Metrovalencia

--174446-- — Sun, 31 Mar 2019 17:13:57 +0000

[Usuario deshabilitado]

» autor: --174446--

#152 Denuncian al ingeniero informático que advirtió del agujero de seguridad en las 'apps' de Metrovalencia

--174446-- — Sun, 31 Mar 2019 15:30:39 +0000

[Usuario deshabilitado]

» autor: --174446--

#151 Denuncian al ingeniero informático que advirtió del agujero de seguridad en las 'apps' de Metrovalencia

Juan_Garcia — Sun, 31 Mar 2019 09:34:01 +0000

#148 jaja tranqui que te hago caso. Mejor un experto de redes venga o no de la universidad, que no al típico jefecillo que ha estudiado una ingeniería y no ha tocado en su vida una red y es el jefe de sistemas, que esto último es lo que más me encuentro en este país, y ya no digamos el típico jefe de proyecto que lo último que programó fue en Pascal en la universidad.

Para mi experiencia > carrera

» autor: Juan_Garcia

#150 Denuncian al ingeniero informático que advirtió del agujero de seguridad en las 'apps' de Metrovalencia

--174446-- — Sat, 30 Mar 2019 19:37:23 +0000

[Usuario deshabilitado]

» autor: --174446--

#149 Denuncian al ingeniero informático que advirtió del agujero de seguridad en las 'apps' de Metrovalencia

kudeiro — Sat, 30 Mar 2019 07:20:11 +0000

Entonces los agujeros en el Wordpress del 2013 de podemos.info mejor no denunciarlos

» autor: kudeiro

#148 Denuncian al ingeniero informático que advirtió del agujero de seguridad en las 'apps' de Metrovalencia

--174446-- — Sat, 30 Mar 2019 01:36:52 +0000

[Usuario deshabilitado]

» autor: --174446--

#147 Denuncian al ingeniero informático que advirtió del agujero de seguridad en las 'apps' de Metrovalencia

--388484-- — Fri, 29 Mar 2019 23:33:05 +0000

#105 Simplemente informantes, tienen connotaciones negativas (que no su significado real). Pero, es que en España todo lo que sea tirar de la manta está malvisto por superiores y te arriesgas a un golpe de remo.

» autor: --388484--

#146 Denuncian al ingeniero informático que advirtió del agujero de seguridad en las 'apps' de Metrovalencia

neo1999 — Fri, 29 Mar 2019 22:26:59 +0000

#37 Ley <> leí.

» autor: neo1999

#145 Denuncian al ingeniero informático que advirtió del agujero de seguridad en las 'apps' de Metrovalencia

--593244-- — Fri, 29 Mar 2019 20:31:54 +0000

#91 Cuando es un pez gordo tampoco creas que lo argumentan mucho. Muchas veces les vale con un copia-pega sin la más mínima reflexión sobre el caso concreto ni sobre el delito del que se trate, que pueden usar siempre que quieran sin cambiar absolutamente nada más que la fecha.

Esto, por supuesto, está prohibido, pero les da exactamente lo mismo. Si alguna vez han llegado a sancionar a alguien por ello, habrá sido a algún juez que les incomodaba en ese momento (me suena que una de las cosas por las que investigaban a Silva era haber archivado tres denuncias o así sin argumentar nada).

» autor: --593244--

#144 Denuncian al ingeniero informático que advirtió del agujero de seguridad en las 'apps' de Metrovalencia

--571392-- — Fri, 29 Mar 2019 19:12:53 +0000

#1 Más que el pais, el problema lo tiene el director de FGV

» autor: --571392--

#143 Denuncian al ingeniero informático que advirtió del agujero de seguridad en las 'apps' de Metrovalencia

LaPoderosa — Fri, 29 Mar 2019 17:58:58 +0000

#141 No hay otro que haga mi trabajo... y ninguno de los que ha intentado que me sustituyan ha funcionado.

» autor: LaPoderosa

#142 Denuncian al ingeniero informático que advirtió del agujero de seguridad en las 'apps' de Metrovalencia

--322372-- — Fri, 29 Mar 2019 17:57:07 +0000

#119 El 0 vale 0 y los números naturales empiezan en 1

» autor: --322372--

#141 Denuncian al ingeniero informático que advirtió del agujero de seguridad en las 'apps' de Metrovalencia

--322372-- — Fri, 29 Mar 2019 17:55:05 +0000

#109 ¿Y qué le impidió que no te echase si tantas ganas tenía?

» autor: --322372--

#140 Denuncian al ingeniero informático que advirtió del agujero de seguridad en las 'apps' de Metrovalencia

Pilfer — Fri, 29 Mar 2019 17:37:07 +0000

ahora es cuandod tendría que hacerlo público de manera anónima, y que los usuarios denunciasen a la empresa y los comiesen a multas ¿no?

» autor: Pilfer

#139 Denuncian al ingeniero informático que advirtió del agujero de seguridad en las 'apps' de Metrovalencia

LaPoderosa — Fri, 29 Mar 2019 17:29:53 +0000

#133 Me mandaron un par de "anónimos" desde mi propia cuenta de correo diciendo que me iban a joder la vida.
A pelo... sin utilizar proxis ni otras zarandajas.
Abrí el encabezado y extraje la IP.
Geolocalicé la IP me llevó a la población donde residían los informáticos (en aquella epoca era bastante fácil, ahora siempre me lleva a Barcelona )... y en un foro donde las IP de los post eran públicas habia un tipo posteando desde la misma IP... diciendo que se llamaba tal... que vivía en tal sitio... que trabajaba de informático...
Reuní toda la información y se la envié al ex-informático diciendo:

Estoy pensando ir a la policía a denunciar que estoy recibiendo amenazas desde esta IP.
¿Debería hacerlo?

Y al rato me vino mi jefe a decirme que le habían llamado los informáticos... que yo les había dicho algo... que ellos no querían movidas... que me olvidase del tema.
... y ya no recibí ninguna amenaza más.

» autor: LaPoderosa

#138 Denuncian al ingeniero informático que advirtió del agujero de seguridad en las 'apps' de Metrovalencia

analphabet — Fri, 29 Mar 2019 17:17:43 +0000

#135 A ver, para llegar al punto de ver el token en texto plano que está dentro del codigo fuente de una aplicación de android hay que usar utilidades tipo dex2jar o jd-gui. En cuanto tienes el .class lo pasas por el jd-gui y te saca el codigo fuente tal cual. No es un proceso de descompilación como podría ser con un codigo en C++, donde lo que vas a ver es la conversión a ensamblador. Todo esto si la aplicación no tiene partes nativas en C, lo que se llama jni.
Luego lo del wireshark, que ya lo he visto en algun otro comentario dependería de si la comunicación con la API está hecha sobre TSL o no. Si la api corre sobre https olvidate de que el wireshark te saque nada.

Yo visto lo visto todo lo que se cuenta me imagino que la chapuza hecha por la consultora sea algo asi como que tu mandas una petición JSON que contiene el token, tu id de usuario y una acción y la api te responde, y simplemente cambiando el id te da datos de otra persona. Esto es una práctica que se conoce como seguridad por oscuridad, y es obviamente una mala práctica.

Pero vamos, no se, yo he comunicado fallos de seguridad a empresas, algunas muy grandes y en ningún caso he recibido amenazas ni me han denunciado. Eso si, siempre haciendo las cosas bien, correito pidiendo que me contacte su CSO o su SIRT, entrega de información a los interesados por un canal seguro, seguimiento y publicación del fallo si es algo que puede afectar a más gente. Yo puedo entender que a esto le incluyas la advertencia (o recordatorio) de que tienen que declarar la brecha de seguridad en el plazo establecido, y que si eso no ocurre, te vas a ver obligado a hacerlo tu mismo. Hasta ahí lo entendería. Lo de irse a un diario a darles la noticia no.

» autor: analphabet

#137 Denuncian al ingeniero informático que advirtió del agujero de seguridad en las 'apps' de Metrovalencia

--31580-- — Fri, 29 Mar 2019 16:47:24 +0000

#132 no, paga sobreprecio, y luego una cadena de subcontratas y cacahuetes para el unico que trabaja.

» autor: --31580--

#136 Denuncian al ingeniero informático que advirtió del agujero de seguridad en las 'apps' de Metrovalencia

--31580-- — Fri, 29 Mar 2019 16:46:21 +0000

#131 Es acojonante el tema de los "manajers" en España... muchos en el puesto por enchufe o relaciones de bar.

» autor: --31580--

#135 Denuncian al ingeniero informático que advirtió del agujero de seguridad en las 'apps' de Metrovalencia

--31580-- — Fri, 29 Mar 2019 16:38:58 +0000

#122 muy de acuerdo, aunque descompilar clases java no es romper un cifrado ni desproteger nada.

Tengo solo nociones de Java y es viernes y voy molido como para investigar en serio, asi que esto es cuñadeo tecnico.

En fin, lo que digo es que salvo que ese fichero java vaya cifrado y firmado no hay crack.

Si han tirado por ahi y las evidencias vienen de lo que ha capturado con el wireshark en su PC local cualquier perito se calza la acusación.

Por lo que dice la noticia le acusan de meterse en el servidor... hombre, eso tendran que hacer forenses para demostrarlo... y viendo el nivel...

No creo que haya entrado al servidor, pinta mas que el trabajo es en lado cliente. Supongo que al compartir token todos los usuarios habra comparado dos flujos de https generados con Fiddler y habra visto que el hash generado al recibir el token es identico en algun punto de la comunicacion. No creo ni siquiera que sea necesario descompilar las clases para hacerse una idea aunque obviamente si para demostrar la lógica.

En cuanto a los pasos de disclosure y notificación, alli si que le pueden zurrar si los datos de usuario no iban anonimizados. Por lo de la prensa... mhhhh... puede, pero depende de lo que haya publicado.

Por ejemplo cuando hackearon la risa de aplicación de bicimadrid publicaron certis y claves, y eso si es tarjeta roja si les pillan, pero si solo ha publicado que tal institucion tiene un bujero... no se yo.

» autor: --31580--

#134 Denuncian al ingeniero informático que advirtió del agujero de seguridad en las 'apps' de Metrovalencia

RivaSilvercrown — Fri, 29 Mar 2019 16:15:27 +0000

#129 ya, si lo digo porque la gente se cree que es por ser un ‘buen samaritano’ y no por saltarse todos los procedimientos del sector entre otras cosas.

» autor: RivaSilvercrown

#133 Denuncian al ingeniero informático que advirtió del agujero de seguridad en las 'apps' de Metrovalencia

baronluigi — Fri, 29 Mar 2019 16:14:24 +0000

#131 Ten cuidaó con los informáticos que despidió. Igual se querrán vengar, troleando tu facebook

» autor: baronluigi

#132 Denuncian al ingeniero informático que advirtió del agujero de seguridad en las 'apps' de Metrovalencia

Pipepito — Fri, 29 Mar 2019 16:12:34 +0000

#126 Cuando una administración pública (y más valenciana) subcontrata a una empresa externa no suele pagarles con cacahuetes, no.

» autor: Pipepito

#131 Denuncian al ingeniero informático que advirtió del agujero de seguridad en las 'apps' de Metrovalencia

LaPoderosa — Fri, 29 Mar 2019 16:10:17 +0000

#125 No llegó la sangre al río.
Le dije a mi jefe que se fuera a la puta mierda si me iba a echar por eso y que fuera preparando el finiquito. Se lo pensó mejor y me mantuvo en plantilla.
En 18 años me ha dicho 4 veces que me iba a echar... pero siempre le he dicho que OK... que moviera papeles... y al día siguiente he seguido trabajando.
La vez que le dije que era yo el que me iba me subió el sueldo y me puso un ayudante.

» autor: LaPoderosa

#130 Denuncian al ingeniero informático que advirtió del agujero de seguridad en las 'apps' de Metrovalencia

zeioth — Fri, 29 Mar 2019 15:56:09 +0000

#3 Y encima van a perder el juicio

» autor: zeioth

#129 Denuncian al ingeniero informático que advirtió del agujero de seguridad en las 'apps' de Metrovalencia

--348464-- — Fri, 29 Mar 2019 15:50:10 +0000

[Usuario deshabilitado]

» autor: --348464--

#128 Denuncian al ingeniero informático que advirtió del agujero de seguridad en las 'apps' de Metrovalencia

provotector — Fri, 29 Mar 2019 15:23:09 +0000

La herramienta que haya usado no es ilegal, lo ilegal es para que la utilices. Puedes usarla para hacer el mal, o para avisar sin hacer ningún mal. Como es el caso.

» autor: provotector

#127 Denuncian al ingeniero informático que advirtió del agujero de seguridad en las 'apps' de Metrovalencia

kikoseis — Fri, 29 Mar 2019 15:10:10 +0000

#10 ¡Que son compañeros coño!

» autor: kikoseis

#126 Denuncian al ingeniero informático que advirtió del agujero de seguridad en las 'apps' de Metrovalencia

kikoseis — Fri, 29 Mar 2019 15:09:16 +0000

#49 Si pagas con cacahuetes ...

» autor: kikoseis

#125 Denuncian al ingeniero informático que advirtió del agujero de seguridad en las 'apps' de Metrovalencia

baronluigi — Fri, 29 Mar 2019 15:00:23 +0000

#109 Supongo que si fueras a juício, se declararía nulo, ¿no?

» autor: baronluigi

#124 Denuncian al ingeniero informático que advirtió del agujero de seguridad en las 'apps' de Metrovalencia

mariopg — Fri, 29 Mar 2019 15:00:17 +0000

#1 es más simple: dilatan hasta que prescribe (o al menos lo intentan)

» autor: mariopg

#123 Denuncian al ingeniero informático que advirtió del agujero de seguridad en las 'apps' de Metrovalencia

Malkuar_1 — Fri, 29 Mar 2019 14:55:54 +0000

#119 Si nos ponemos pijoteros sí, pero el 0 y el 1 no variarían en ningún sistema con base entera a partir de 2 (añado esto último porque no tengo ni idea de si existe algún sistema de base 1)

» autor: Malkuar_1

#122 Denuncian al ingeniero informático que advirtió del agujero de seguridad en las 'apps' de Metrovalencia

analphabet — Fri, 29 Mar 2019 14:54:20 +0000

#111 Es deber del responsable de los datos. www.aepd.es/media/guias/guia-brechas-seguridad.pdf
Fíjate además en el esquema de la página 11, que es como teóricamente se debe hacer. Tú como cuidadano lo puedes hacer, pero en un caso como este en el que has tenido que romper protecciones (aparentemente en este caso descompilar las clases java para ver el fuente) creo no estaría mal primero notificar a la empresa para que ellos mismos lo solucionen, y si no lo hacen en el tiempo prudencial que establezca la ley, entonces si, notificarlo.

Pero es que además, en este caso particular, como se puede ver en la noticia anterior que está enlazada desde esta noticia, parece ser que a los de Valencia Plaza ya les había hecho una demo de como funcionaba su "hack" antes incluso de que la empresa fuera notificada para solucionarlo, porque, según dicen en la noticia, a quien se notificó fue a un juzgado y a la AEPD, y no a la empresa. Y cuando desde el diario contactaron a la empresa indicaron que no tenían conocimiento de nada. Explicame que tiene de responsable irte a exponer esto a un periodico, mostrando además datos cogidos al azar de una persona, cuando ya lo has denunciado y cuando no eres consciente de si la empresa lo sabe o no. Eso teóricamente, porque consciente se es en el momento en que vuelves a explotar el fallo y ves que sigue funcionando claro.
Eso no es dejar que lo gestione la AEPD porque en España se toman las cosas tan mal... Ahí ya estás haciendo algo más.

Y vuelvo a lo mismo, si lo sabe antes un diario que la empresa en cuestión, ahí no se puede hablar de que se han seguido las pautas para realizar un responsible disclosure.

» autor: analphabet

#121 Denuncian al ingeniero informático que advirtió del agujero de seguridad en las 'apps' de Metrovalencia

RivaSilvercrown — Fri, 29 Mar 2019 14:51:01 +0000

#107 yo te digo lo que dice el código penal.

» autor: RivaSilvercrown

#120 Denuncian al ingeniero informático que advirtió del agujero de seguridad en las 'apps' de Metrovalencia

--593293-- — Fri, 29 Mar 2019 14:39:18 +0000

Es curioso que en 119 comentarios, nadie haya mencionado qué partidos forman el gobierno de la Comunidad Valenciana que ha presentado esta denuncia.
Compromís - PSOE

» autor: --593293--

#119 Denuncian al ingeniero informático que advirtió del agujero de seguridad en las 'apps' de Metrovalencia

Pastis — Fri, 29 Mar 2019 14:33:50 +0000

#51 se te olvida el 0

» autor: Pastis

#118 Denuncian al ingeniero informático que advirtió del agujero de seguridad en las 'apps' de Metrovalencia

thorpedo — Fri, 29 Mar 2019 14:31:00 +0000

#12 el problema que el señor juez le sonará a chino , porque el nivel informático brilla por su ausencia y las leyes van siempre décadas por detrás.

» autor: thorpedo

#117 Denuncian al ingeniero informático que advirtió del agujero de seguridad en las 'apps' de Metrovalencia

--460572-- — Fri, 29 Mar 2019 14:29:51 +0000

#104 Desde luego. Ante la duda, el titulado siempre.

» autor: --460572--

#116 Denuncian al ingeniero informático que advirtió del agujero de seguridad en las 'apps' de Metrovalencia

xkill — Fri, 29 Mar 2019 14:27:21 +0000

#7 En realidad lo que hay que hacer es dejarlo en manos de un abogado. Si la denuncia la pone un abogado, debido a su contrato de confidencialidad contigo, no tiene porqué decir quien es el que le ha pasado la información. Pero, claro, ¿quién va a pagar a un abogado para que ponga una denuncia por un programa mal hecho? Sobretodo, si ni siquiera va a obtener el reembolso de los gatos del abogado.

Otra forma es hacerlo anónimamente a través de x-net.

» autor: xkill

#115 Denuncian al ingeniero informático que advirtió del agujero de seguridad en las 'apps' de Metrovalencia

xkill — Fri, 29 Mar 2019 14:24:27 +0000

#43 Pero puedes probar que puedes abrir la puerta sin entrar en la casa, ¿no? Y si no tienes que forzar ninguna cerradura, simplemente usar la llave, pues no has hecho nada ilegal, ¿no?

» autor: xkill

#114 Denuncian al ingeniero informático que advirtió del agujero de seguridad en las 'apps' de Metrovalencia

li70 — Fri, 29 Mar 2019 14:17:30 +0000

O cuando al tonto le señalan la luna y no ve más hallá del dedo

» autor: li70

#113 Denuncian al ingeniero informático que advirtió del agujero de seguridad en las 'apps' de Metrovalencia

ToiCabreao — Fri, 29 Mar 2019 14:04:05 +0000

#109 ¿Ya has oído eso del clabo que sobresale y el martillo?

Pues eso

A tu jefe lo que le jodío es que le dejaras en evidencia.

» autor: ToiCabreao

#112 Denuncian al ingeniero informático que advirtió del agujero de seguridad en las 'apps' de Metrovalencia

--199805-- — Fri, 29 Mar 2019 14:01:03 +0000

#11 Denuncias al proveedor y este te saca fotos tuyas con el jamón de regalo que te enviaron o peor aún, con las jamonas a las que te llevaron de postre.

» autor: --199805--

#111 Denuncian al ingeniero informático que advirtió del agujero de seguridad en las 'apps' de Metrovalencia

skgsergio — Fri, 29 Mar 2019 13:58:54 +0000

#100 no es el deber de un informático, es el deber de cualquier persona.

Cuándo hay una exposición de datos sensibles hay dos vías, que la empresa lo notifique en un plazo de 72h (si no recuerdo mal) desde su conocimiento a la AEPD o que la propia persona que tenga conocimiento de ello lo ponga en el conocimiento de la agencia y esta informará a la empresa. Y obviamente lo suyo es notificar a la empresa tambien, pero en España se toman las cosas tan mal que yo dejaría que lo gestione la AEPD.

De nuevo, el disclousure responsable es para la publicación no para la notificación a la AEPD.

» autor: skgsergio

#110 Denuncian al ingeniero informático que advirtió del agujero de seguridad en las 'apps' de Metrovalencia

mrM4 — Fri, 29 Mar 2019 13:58:32 +0000

#8 por la aplicación pagas un pastón a una empresa amiga, pongamos que se llama Andri, le das un millón y te da una mierda hecha por el becario. Luego Andri paga la campaña del Partido que Puntualmente estaba en el apaño. La app es un truño pero no puede salir a la luz CC #9

» autor: mrM4

#109 Denuncian al ingeniero informático que advirtió del agujero de seguridad en las 'apps' de Metrovalencia

LaPoderosa — Fri, 29 Mar 2019 13:58:20 +0000

#1 Yo descubrí un agujero de seguridad en una aplicación interna de mi empresa.
Básicamente te dejaba acceso a TODA la información de la empresa desde Internet.
No había que tener ningún conocimiento informático para saltarse la protección.
Se lo comuniquéis a mi jefe... que dijo que se lo había dicho a los informáticos... y que estos le habían dicho que no había ningún problema y que además ya estaba corregido.
Yo le seguía diciendo que no, que no habían corregido nada.
Y el todo tranquilo diciéndome que dejase de darle la pelmada, que el tema ya estaba solucionado.
Al mes, en una reunión va y suelta que yo era un flipado de la informática... que me pensaba que era un hacker... que me creía haber descubierto un fallo y que los informáticos le habían dicho que era mentira.
Me levanté, arranqué un ordenador y me metí en la portada de sus correos electrónicos.
El tío se fue directo a por los informáticos y los despidió... y después me quiso echar a mí por acceder a su información privada!
Desde entonces ME CALLO TODO, y cuando encuentro un fallo aprovecho y RECOPILO INFORMACIÓN QUE ME SEA ÚTIL EL DÍA DE MAÑANA.

» autor: LaPoderosa

#108 Denuncian al ingeniero informático que advirtió del agujero de seguridad en las 'apps' de Metrovalencia

newtoncore — Fri, 29 Mar 2019 13:28:48 +0000

#79 Por eso lo que hay que hacer a continuación es tratar de vender la vulnerabilidad y sacar tajada. España no es un país que apoye la innovación y la investigación y eso tiene un precio.

» autor: newtoncore

#107 Denuncian al ingeniero informático que advirtió del agujero de seguridad en las 'apps' de Metrovalencia

--571567-- — Fri, 29 Mar 2019 13:28:26 +0000

#83 Oiga, ¿me da su permiso para demostrar que es un delincuente?

» autor: --571567--

#106 Denuncian al ingeniero informático que advirtió del agujero de seguridad en las 'apps' de Metrovalencia

TiJamásLlevaTilde — Fri, 29 Mar 2019 13:26:32 +0000

#81 Apostaría mucho dinero si lo tuviera a que diría que está en la primera.

» autor: TiJamásLlevaTilde

#105 Denuncian al ingeniero informático que advirtió del agujero de seguridad en las 'apps' de Metrovalencia

redscare — Fri, 29 Mar 2019 13:18:47 +0000

#97 Qué sugieres? Porque 'chivato' no es exactamente lo mismo. Y 'filtradores' o 'informantes' tampoco me convencen. Whistleblower tiene un componente benigno, es decir, la persona que avisa lo hace por el bien común ante una ilegalidad.

» autor: redscare

#104 Denuncian al ingeniero informático que advirtió del agujero de seguridad en las 'apps' de Metrovalencia

--174446-- — Fri, 29 Mar 2019 13:10:24 +0000

[Usuario deshabilitado]

» autor: --174446--

#103 Denuncian al ingeniero informático que advirtió del agujero de seguridad en las 'apps' de Metrovalencia

bokepacha — Fri, 29 Mar 2019 13:03:23 +0000

#80 Es más, cómo coño te voy a decir que tienes una vulnerabilidad sin demostrarla primero?

Magia, aparentemente...

» autor: bokepacha

#102 Denuncian al ingeniero informático que advirtió del agujero de seguridad en las 'apps' de Metrovalencia

Endor_Fino — Fri, 29 Mar 2019 13:01:41 +0000

#1 pero a todos los niveles

» autor: Endor_Fino

#101 Denuncian al ingeniero informático que advirtió del agujero de seguridad en las 'apps' de Metrovalencia

Xaino — Fri, 29 Mar 2019 13:01:38 +0000

#99 Y lo he demostrado sin causar daño alguno.

» autor: Xaino

#100 Denuncian al ingeniero informático que advirtió del agujero de seguridad en las 'apps' de Metrovalencia

analphabet — Fri, 29 Mar 2019 12:56:28 +0000

#95 Ya, la cuestión es que no parece que lo haya notificado. Primero se fue a un juzgado o a la AEPD, y luego a un periódico. Que por lo menos los de facua tuvieron el detalle de notificarlo, muy malamente también sea dicho.

#94 No sabía que eso era un deber de un informático. Y claro que lo hay, cuando notificas una vulnerabilidad de seguridad a una empresa queda un rastro de comunicaciones que lo hacen muy facilmente demostrable. Porque no es coger y mandar un correo con toda la info y esperar a que te contesten. El proceso es bastante más largo.

» autor: analphabet

#99 Denuncian al ingeniero informático que advirtió del agujero de seguridad en las 'apps' de Metrovalencia

lainDev — Fri, 29 Mar 2019 12:50:19 +0000

#96 Claro, en este caso este informático vivía en el hotel y les dijo, oye, no me siento seguro aquí porque por esa puerta cualquiera puede entrar a las habitaciones.

» autor: lainDev

#98 Denuncian al ingeniero informático que advirtió del agujero de seguridad en las 'apps' de Metrovalencia

EscanuelaDrums — Fri, 29 Mar 2019 12:48:24 +0000

Se nos mean en la puta cura y no somos capaces de parar el país y cuadrarnos de una vez...

» autor: EscanuelaDrums

#97 Denuncian al ingeniero informático que advirtió del agujero de seguridad en las 'apps' de Metrovalencia

--388484-- — Fri, 29 Mar 2019 12:46:53 +0000

#93 Porque la manía de usar palabros en inglés cuando en español existen desde siempre y ni son puramente conceptos nuevos que no existen en Español

» autor: --388484--

#96 Denuncian al ingeniero informático que advirtió del agujero de seguridad en las 'apps' de Metrovalencia

Xaino — Fri, 29 Mar 2019 12:38:00 +0000

#62 Tambien estaban los datos propios. El agujero de seguridad que afectaba al propio informatico, como usuario, afectaba al resto de usuarios de la app.

» autor: Xaino

#95 Denuncian al ingeniero informático que advirtió del agujero de seguridad en las 'apps' de Metrovalencia

--603556-- — Fri, 29 Mar 2019 12:31:45 +0000

#85 Que coño es el disclose responsable? Sera el responsible disclosure o revelacion responsable.

Y si te lo notifican, (Que es curioso que quien define que es responsable es al que pillan con los pantalones bajados), agradeces y solucionas.

» autor: --603556--

#94 Denuncian al ingeniero informático que advirtió del agujero de seguridad en las 'apps' de Metrovalencia

skgsergio — Fri, 29 Mar 2019 12:29:04 +0000

#85 El informático ha hecho su deber y ha presentado una denuncia no en un juzgado si no en la AEPD ya que exponía datos privados de todos los usuarios.
Hacer esa denuncia como "defensa" es poco menos que venganza.

No hay disclose responsable con la AEPD, desde el minuto 1 se notifica a la empresa y a la AEPD ya que si no pueden ir de listos, parchear y no notificar a la AEPD habiendo potencialmente un leak de información sensible. Obviamente otro tema seria publicar todo online sin esperar al parcheo, pero a la AEPD hay que notificar.

» autor: skgsergio

#93 Denuncian al ingeniero informático que advirtió del agujero de seguridad en las 'apps' de Metrovalencia

redscare — Fri, 29 Mar 2019 12:26:25 +0000

#43 El tema es cuando es la cámara acorazada de un banco la que se puede abrir con un destornillador. Entonces el bien común de hacer pública esa información debe pesar sobre la (debatible) intrusión necesaria para demostrar el problema.

Hacen falta leyes de protección a los whistleblowers.

» autor: redscare

#92 Denuncian al ingeniero informático que advirtió del agujero de seguridad en las 'apps' de Metrovalencia

Danae... — Fri, 29 Mar 2019 12:25:20 +0000

#17 Al final los hackers étcos van a publicar las vulnerabilidades anónimamente,
sin advertir a la empresa antes, con máxima difusión...., y que les jodan.
Se lo están ganando a pulso...

» autor: Danae...

#91 Denuncian al ingeniero informático que advirtió del agujero de seguridad en las 'apps' de Metrovalencia

--269363-- — Fri, 29 Mar 2019 12:25:12 +0000

#33 Los jueces en este país no tienen miramientos en aplicar la ley contra un particular como el de este caso, sin perder tiempo ni en leerse la documentación del caso ni en fundamentar los argumentos de la condena, que copiarán y pegarán de cualquier otra sentencia. Les basta con ver el encabezado de la demanda, el estado es el denunciante y el acusado un ciudadano. Caso distinto sería si el denunciado fuese una gran empresa, un pez gordo o el estado, entonces sí se archivaría la denuncia y el juez argumentaría la sentencia con cuidado y con todo detalle.

» autor: --269363--

#90 Denuncian al ingeniero informático que advirtió del agujero de seguridad en las 'apps' de Metrovalencia

--269363-- — Fri, 29 Mar 2019 12:21:06 +0000

#5 Parece ser una api key estática, lo que se suele utilizar como seguridad básica cuando no hay autenticación de usuarios en el sistema.

» autor: --269363--

#89 Denuncian al ingeniero informático que advirtió del agujero de seguridad en las 'apps' de Metrovalencia

redscare — Fri, 29 Mar 2019 12:20:48 +0000

#65 Eso! Esto me pasa por ir de listo

» autor: redscare

#88 Denuncian al ingeniero informático que advirtió del agujero de seguridad en las 'apps' de Metrovalencia

--460572-- — Fri, 29 Mar 2019 12:17:44 +0000

#61 Lo peor no es el hecho que no tenga el título, lo malo es que sea una incompetente. De hecho, uno de los mejores superiores que he tenido (IT) es físico.

» autor: --460572--

#87 Denuncian al ingeniero informático que advirtió del agujero de seguridad en las 'apps' de Metrovalencia

u_70n1 — Fri, 29 Mar 2019 12:15:22 +0000

#76 Para eso no necesitas un ingeniero, pero para ser la persona responsable de una empresa como FGV creo que sí.

» autor: u_70n1

#86 Denuncian al ingeniero informático que advirtió del agujero de seguridad en las 'apps' de Metrovalencia

--460572-- — Fri, 29 Mar 2019 12:12:22 +0000

#10 Conociendo como suele funcionar el tema de las subcontratas en la administración pública me extrañaría que denunciaran a la empresa de los amiguetes antes que al que ha descubierto la chapuza

» autor: --460572--

#85 Denuncian al ingeniero informático que advirtió del agujero de seguridad en las 'apps' de Metrovalencia

analphabet — Fri, 29 Mar 2019 12:04:28 +0000

Yo no veo tan descabellado lo que ha pasado. El ingeniero ha encontrado un fallo en la aplicación y se ha ido a un juzgado a denunciar, ahí ya entiendo que su ánimo es de buscar que la ley castigue a la empresa.
Entonces la empresa lo que está haciendo es defenderse, y si puede agarrarse a un clavo ardiendo para conseguir que parte de la multa que les puede caer sea pagada por el propio ingeniero pues lo va a hacer.

Con todo esto de la nueva ley de protección de datos nos estamos pasando el disclose responsable por el forro. Ya lo dije con el proceder de facua hace unos meses, y este caso me parece casi lo mismo.

» autor: analphabet

#84 Denuncian al ingeniero informático que advirtió del agujero de seguridad en las 'apps' de Metrovalencia

--474877-- — Fri, 29 Mar 2019 12:00:56 +0000

#1 Seguro que tendrían algún plan económico millonario para eso pero este individuo se lo ha fastidiado y ahora alguien se ha quedado sin sus millones.

» autor: --474877--

#83 Denuncian al ingeniero informático que advirtió del agujero de seguridad en las 'apps' de Metrovalencia

RivaSilvercrown — Fri, 29 Mar 2019 12:00:23 +0000

#18 gracias a una de las maravillosas reformas del código penal, hacer pruebas sin autorización del propietario es un delito penado con carcel.

» autor: RivaSilvercrown

#82 Denuncian al ingeniero informático que advirtió del agujero de seguridad en las 'apps' de Metrovalencia

--174446-- — Fri, 29 Mar 2019 11:57:36 +0000

[Usuario deshabilitado]

» autor: --174446--

#81 Denuncian al ingeniero informático que advirtió del agujero de seguridad en las 'apps' de Metrovalencia

Yranac — Fri, 29 Mar 2019 11:57:02 +0000

#2 Voy a enseñarle este comentario a mi jefe a ver si sabe en cual de las dos categorías está

» autor: Yranac

#80 Denuncian al ingeniero informático que advirtió del agujero de seguridad en las 'apps' de Metrovalencia

Pipepito — Fri, 29 Mar 2019 11:56:59 +0000

#78 Y dejarlos expuestos, decir que lo has arreglado y volverlos a exponer también es castigable por la RGPD y no se hasta que punto ha usado los datos de otro cuando lo ha hecho para demostrar la vulnerabilidad, no ha hecho uso de información privada para sacar beneficio.

Es más, cómo coño te voy a decir que tienes una vulnerabilidad sin demostrarla primero?

» autor: Pipepito

#79 Denuncian al ingeniero informático que advirtió del agujero de seguridad en las 'apps' de Metrovalencia

sillycon — Fri, 29 Mar 2019 11:47:55 +0000

#36 Muy constructivo. Sobre todo, si mandas un mensaje anónimo te van a hacer mogollón de caso.

» autor: sillycon

#78 Denuncian al ingeniero informático que advirtió del agujero de seguridad en las 'apps' de Metrovalencia

sillycon — Fri, 29 Mar 2019 11:47:38 +0000

#44 Puessss... Con eso de la RGPD creo que obtener los datos de otro y usarlos para cualqueir cosa es delinquir...

» autor: sillycon

#77 Denuncian al ingeniero informático que advirtió del agujero de seguridad en las 'apps' de Metrovalencia

baraja — Fri, 29 Mar 2019 11:47:12 +0000

#75 En CohechoBet está con una cuota de 2,87, aprovecha para hacerte rico

» autor: baraja

#76 Denuncian al ingeniero informático que advirtió del agujero de seguridad en las 'apps' de Metrovalencia

Juan_Garcia — Fri, 29 Mar 2019 11:44:57 +0000

#61 Ahora resulta que necesitas un ingeniero para hacer una web o mantener una red? Entonces son ilegales aquellos FP de grado superior donde te enseñan a ello?.

» autor: Juan_Garcia

#75 Denuncian al ingeniero informático que advirtió del agujero de seguridad en las 'apps' de Metrovalencia

--32547-- — Fri, 29 Mar 2019 11:36:44 +0000

#10 Apuesto a que la empresa adjudicatara es de un amigo/cuñado/familiar/sobres de por medio.

» autor: --32547--

#74 Denuncian al ingeniero informático que advirtió del agujero de seguridad en las 'apps' de Metrovalencia

--127397-- — Fri, 29 Mar 2019 11:31:51 +0000

No hay palabras para describir el nivel de estupidez. Para otra vez se conecta uno a la red a través de varias VPN y Tor, coge todos los datos y los publica señalando a la empresa responsable.

» autor: --127397--

#73 Denuncian al ingeniero informático que advirtió del agujero de seguridad en las 'apps' de Metrovalencia

obmultimedia — Fri, 29 Mar 2019 11:25:59 +0000

#1 exacto, ese informatico debertia de ser contratado y premiado por descubrir ese agujero de seguridad, en cambio seguimos matando al mensajero.

» autor: obmultimedia

#72 Denuncian al ingeniero informático que advirtió del agujero de seguridad en las 'apps' de Metrovalencia

jameng — Fri, 29 Mar 2019 11:24:50 +0000

Típico de este país, vease en este caso, en el de Lexnet o los taxis vs Uber/Cabify. Mejor destruir y putear al que te hace quedar mal que aceptar que has hecho algo mal e intentar mejorar.

» autor: jameng

#71 Denuncian al ingeniero informático que advirtió del agujero de seguridad en las 'apps' de Metrovalencia

Pipepito — Fri, 29 Mar 2019 11:19:30 +0000

#70 Faltan auditorías en lo público, así, en general.

» autor: Pipepito

#70 Denuncian al ingeniero informático que advirtió del agujero de seguridad en las 'apps' de Metrovalencia

lainDev — Fri, 29 Mar 2019 11:12:57 +0000

#49 Es que faltan auditorías de seguridad en lo público, creo que ya hay empresas que se dedican a eso así que sólo habría que contratarlas. Y habría que exigir que las aplicaciones públicas, por lo menos las que tengan datos de usuarios pasaran la auditoría antes del lanzamiento.

» autor: lainDev

#69 Denuncian al ingeniero informático que advirtió del agujero de seguridad en las 'apps' de Metrovalencia

Malkuar_1 — Fri, 29 Mar 2019 11:08:56 +0000

#58
En base 3:
1=1
2=2
3=10
4=11
5=12
6=20

Y así, igual que el binario:
1=1
2=10
3=11
4=100
5=101
6=110
etc, etc.

» autor: Malkuar_1

#68 Denuncian al ingeniero informático que advirtió del agujero de seguridad en las 'apps' de Metrovalencia

arikazo — Fri, 29 Mar 2019 11:05:36 +0000

Un clasico. Cuando el sabio señala la luna, el necio mira el dedo.

» autor: arikazo

#67 Denuncian al ingeniero informático que advirtió del agujero de seguridad en las 'apps' de Metrovalencia

chochis — Fri, 29 Mar 2019 11:04:47 +0000

#66 si, te lo compro. O mejor, dejaron la llave maestra en la app y entonces, se abren todos los buzones.

» autor: chochis

#66 Denuncian al ingeniero informático que advirtió del agujero de seguridad en las 'apps' de Metrovalencia

Pipepito — Fri, 29 Mar 2019 11:02:31 +0000

#45 el problema viene en que todas las cerraduras compartían la misma llave.

» autor: Pipepito

#65 Denuncian al ingeniero informático que advirtió del agujero de seguridad en las 'apps' de Metrovalencia

kuser — Fri, 29 Mar 2019 11:00:29 +0000

#58 No, 3=10 en base tres

» autor: kuser

#64 Denuncian al ingeniero informático que advirtió del agujero de seguridad en las 'apps' de Metrovalencia

barbero — Fri, 29 Mar 2019 11:00:14 +0000

Empresas normales (con un equipo IT formado) motivan a sus empleados con incentivos para que encuentren este tipo de bugs. Ahora, si la seguridad te la suda...

» autor: barbero

#63 Denuncian al ingeniero informático que advirtió del agujero de seguridad en las 'apps' de Metrovalencia

KillingInTheName — Fri, 29 Mar 2019 10:56:23 +0000

#7 Si que la das. Como has visto si no el fallo?

» autor: KillingInTheName

#62 Denuncian al ingeniero informático que advirtió del agujero de seguridad en las 'apps' de Metrovalencia

lainDev — Fri, 29 Mar 2019 10:56:06 +0000

#43 No exactamente, porque lo que hay dentro no es tuyo son datos de otros usuarios. Es como si tienes un hotel donde "vive" gente y descubres que la puerta trasera se puede abrir fácilmente y lo compruebas para avisar al hotel que por ahí se podría meter ladrones.

» autor: lainDev

#61 Denuncian al ingeniero informático que advirtió del agujero de seguridad en las 'apps' de Metrovalencia

--174446-- — Fri, 29 Mar 2019 10:55:03 +0000

[Usuario deshabilitado]

» autor: --174446--

#60 Denuncian al ingeniero informático que advirtió del agujero de seguridad en las 'apps' de Metrovalencia

alephespoco — Fri, 29 Mar 2019 10:54:53 +0000

#10 Lo que también creo que es importante resaltar es que FGV debería de controlar lo que subcontrata. Le han dado una mierda, pero es que _nadie verificó lo que le entregaban_ las subcontrataciones de las empresas públicas suelen funcionar así. Entregas una mierda, y nadie lo mira.

» autor: alephespoco

#59 Denuncian al ingeniero informático que advirtió del agujero de seguridad en las 'apps' de Metrovalencia

--174446-- — Fri, 29 Mar 2019 10:53:45 +0000

[Usuario deshabilitado]

» autor: --174446--

#58 Denuncian al ingeniero informático que advirtió del agujero de seguridad en las 'apps' de Metrovalencia

redscare — Fri, 29 Mar 2019 10:53:13 +0000

#51 Binario es base 2, en base tres: 2=2 y 3=20.

» autor: redscare

#57 Denuncian al ingeniero informático que advirtió del agujero de seguridad en las 'apps' de Metrovalencia

--174446-- — Fri, 29 Mar 2019 10:52:12 +0000

[Usuario deshabilitado]

» autor: --174446--

#56 Denuncian al ingeniero informático que advirtió del agujero de seguridad en las 'apps' de Metrovalencia

--174446-- — Fri, 29 Mar 2019 10:50:20 +0000

[Usuario deshabilitado]

» autor: --174446--

#55 Denuncian al ingeniero informático que advirtió del agujero de seguridad en las 'apps' de Metrovalencia

--174446-- — Fri, 29 Mar 2019 10:49:45 +0000

[Usuario deshabilitado]

» autor: --174446--

#54 Denuncian al ingeniero informático que advirtió del agujero de seguridad en las 'apps' de Metrovalencia

--174446-- — Fri, 29 Mar 2019 10:48:20 +0000

[Usuario deshabilitado]

» autor: --174446--

#53 Denuncian al ingeniero informático que advirtió del agujero de seguridad en las 'apps' de Metrovalencia

--516070-- — Fri, 29 Mar 2019 10:47:06 +0000

#36 Coño, han denunciado porque el programador les denunció antes.

» autor: --516070--

#52 Denuncian al ingeniero informático que advirtió del agujero de seguridad en las 'apps' de Metrovalencia

u_70n1 — Fri, 29 Mar 2019 10:43:45 +0000

#50 Para entrar a trabajar en FGV, en los grupos bajos, se tiene que acceder vía oposición... en cambio en los grupos más altos se hace a "dedo", esto también puede explicar más cosas.

» autor: u_70n1

#51 Denuncian al ingeniero informático que advirtió del agujero de seguridad en las 'apps' de Metrovalencia

Malkuar_1 — Fri, 29 Mar 2019 10:42:30 +0000

#42 Em... no. 1=1, 2=2, 3=10

» autor: Malkuar_1

#50 Denuncian al ingeniero informático que advirtió del agujero de seguridad en las 'apps' de Metrovalencia

u_70n1 — Fri, 29 Mar 2019 10:41:56 +0000

Esto os puede arrojar algo de luz:
Por lo que tengo entendido, la jefa de sistemas es una persona bastante peculiar que no tiene siquiera la carrera de informática y que encima está siempre presionando a los pobres chavales de las contratas.

» autor: u_70n1

#49 Denuncian al ingeniero informático que advirtió del agujero de seguridad en las 'apps' de Metrovalencia

Pipepito — Fri, 29 Mar 2019 10:34:24 +0000

#12 Usar un único token estático para TODAS las peticiones es algo que se puede comprobar facilmente por muchos medios, en este caso ha hecho uso de ingenieria inversa, pero un capturador de paquetes en su propia red y usar la wifi para realizar la conexión también le podría haber valido para ver que TODAS las sesiones compartian token, luego ya es cuestión de lanzar peticiones al API con ese token y a ver que sale, es que de verdad no tiene puto sentido nada de esto.

También un 10 al genio que decidió que todas las peticiones compartieran token, bienvenidos al nuevo estandar mierda.

» autor: Pipepito

#48 Denuncian al ingeniero informático que advirtió del agujero de seguridad en las 'apps' de Metrovalencia

--35879-- — Fri, 29 Mar 2019 10:33:50 +0000

» autor: --35879--

#47 Denuncian al ingeniero informático que advirtió del agujero de seguridad en las 'apps' de Metrovalencia

snowdenknows — Fri, 29 Mar 2019 10:29:17 +0000

#12 #7 pues mejor sacar los fallos a la luz de forma anónima

» autor: snowdenknows

#46 Denuncian al ingeniero informático que advirtió del agujero de seguridad en las 'apps' de Metrovalencia

snowdenknows — Fri, 29 Mar 2019 10:28:15 +0000

#9 que contrato? wtf

» autor: snowdenknows

#45 Denuncian al ingeniero informático que advirtió del agujero de seguridad en las 'apps' de Metrovalencia

chochis — Fri, 29 Mar 2019 10:27:30 +0000

#43 El problema es que no había esa cerradura, de ahí el tema...

» autor: chochis

#44 Denuncian al ingeniero informático que advirtió del agujero de seguridad en las 'apps' de Metrovalencia

Pipepito — Fri, 29 Mar 2019 10:25:52 +0000

#28 hombre, delinquir delinquir... tampoco nos vengamos arriba eh

» autor: Pipepito

#43 Denuncian al ingeniero informático que advirtió del agujero de seguridad en las 'apps' de Metrovalencia

Democrito — Fri, 29 Mar 2019 10:24:39 +0000

#23 Es complicado. Si tú tienes una puerta cerrada con llave y yo demuestro que se puede abrir con un destornillador y entro en tu casa... probablemente me caiga un puro por meterme donde no me llaman aunque la intención sea avisar de la falta de seguridad.

» autor: Democrito

#42 Denuncian al ingeniero informático que advirtió del agujero de seguridad en las 'apps' de Metrovalencia

Ender3 — Fri, 29 Mar 2019 10:18:43 +0000

#34 10 en base 3 serían 4 respuestas...

» autor: Ender3

#41 Denuncian al ingeniero informático que advirtió del agujero de seguridad en las 'apps' de Metrovalencia

--419859-- — Fri, 29 Mar 2019 10:15:50 +0000

Menuda panda de capullos. En vez de agradecer una auditoría gratis, carga contra el mensajero. El próximo mensajero, publicará lo descubierto de forma anónima sin avisar, o venderá la vulnerabilidad para que otro se aproveche.

» autor: --419859--

#40 Denuncian al ingeniero informático que advirtió del agujero de seguridad en las 'apps' de Metrovalencia

--569347-- — Fri, 29 Mar 2019 10:15:49 +0000

Hay que decirlo más.

» autor: --569347--

#39 Denuncian al ingeniero informático que advirtió del agujero de seguridad en las 'apps' de Metrovalencia

--543566-- — Fri, 29 Mar 2019 10:10:05 +0000

#24 No, hace falta CESAR más. Si no dimites, que te dimitan sin miramientos.

» autor: --543566--

#38 Denuncian al ingeniero informático que advirtió del agujero de seguridad en las 'apps' de Metrovalencia

Supercinexin — Fri, 29 Mar 2019 10:08:01 +0000

#12 Entonces la próxima vez que utilicen el buzón de chivatos de El Diario para proteger su anonimato y que sean otros quienes denuncien.

O, en su defecto, que se lo cuenten a los abogados de Abascal para que los entierren en demandas judiciales si el Gobierno en posesión del ente público en cuestión es de izquierdas, como parece ser el caso de FGV (Cc #13 )

» autor: Supercinexin

#37 Denuncian al ingeniero informático que advirtió del agujero de seguridad en las 'apps' de Metrovalencia

--507899-- — Fri, 29 Mar 2019 10:07:18 +0000

#18 mis neuronas no están muy finas pues,ley que era un Ingeniero informático,y pensé que era alguien que trabajaba en el proyecto.

» autor: --507899--

#36 Denuncian al ingeniero informático que advirtió del agujero de seguridad en las 'apps' de Metrovalencia

newtoncore — Fri, 29 Mar 2019 10:05:18 +0000

#28 ¿Pactar? ¿No acabas de leer que le han denunciado?. No, eso se hace así: Mandas un mensaje que no se pueda rastrear para avisar y, si no hacen caso, intentas vender la vulnerabilidad y si nadie te la compra la publicas en alguna página 0day y que les follen a esos hijos de puta.

» autor: newtoncore

#35 Denuncian al ingeniero informático que advirtió del agujero de seguridad en las 'apps' de Metrovalencia

--555900-- — Fri, 29 Mar 2019 10:02:19 +0000

#32 Si, tienes razón, estos tiene algo sobre los hombros para mantenerles la peluca...

» autor: --555900--

#34 Denuncian al ingeniero informático que advirtió del agujero de seguridad en las 'apps' de Metrovalencia

CaBeSoN — Fri, 29 Mar 2019 10:01:48 +0000

#22 Los que saben binario, los que no saben binario, y los que no se esperaban un chiste en base 3.

» autor: CaBeSoN

#33 Denuncian al ingeniero informático que advirtió del agujero de seguridad en las 'apps' de Metrovalencia

--574181-- — Fri, 29 Mar 2019 10:01:44 +0000

#12 En un país donde no se aplica la responsabilidad patrimonial de los funcionarios en estos casos de franca temeridad y mala fe contra los "whistleblowers" se dan demasiado frecuentemente estos arranques de "soberbia administrativa". Estoy casi seguro de que se archivará la denuncia.

» autor: --574181--

#32 Denuncian al ingeniero informático que advirtió del agujero de seguridad en las 'apps' de Metrovalencia

frankiegth — Fri, 29 Mar 2019 10:01:01 +0000

#31. Los Neandertales por lo menos tenian cerebro.

Si 'nuestros gestores' fueran planetas podriamos descartar la vida inteligente en toda la galaxia.
_{(CC #26)}

» autor: frankiegth

#31 Denuncian al ingeniero informático que advirtió del agujero de seguridad en las 'apps' de Metrovalencia

--555900-- — Fri, 29 Mar 2019 10:00:05 +0000

#26 Mas que gestores, son Neandertales con cargos públics

» autor: --555900--

#30 Denuncian al ingeniero informático que advirtió del agujero de seguridad en las 'apps' de Metrovalencia

--201863-- — Fri, 29 Mar 2019 09:59:56 +0000

#1 La omertá debería darse desde primero de EGB para que luego no nos pasen estas cosas.

» autor: --201863--

#29 Denuncian al ingeniero informático que advirtió del agujero de seguridad en las 'apps' de Metrovalencia

estoyausente — Fri, 29 Mar 2019 09:59:09 +0000

Todo bien, todo correcto... En fin, estas cosas me crispan. Google hubiese dado unas recompensa.

» autor: estoyausente

#28 Denuncian al ingeniero informático que advirtió del agujero de seguridad en las 'apps' de Metrovalencia

sillycon — Fri, 29 Mar 2019 09:58:07 +0000

#21 Tampoco hay que rendirse automáticamente.
Podrías avisarles de que tienen una vulnerabilidad y pactar con ellos que no van a tomar represalias.
Es muy penoso, pero es mejor que delinquir.

» autor: sillycon

#27 Denuncian al ingeniero informático que advirtió del agujero de seguridad en las 'apps' de Metrovalencia

taranganas — Fri, 29 Mar 2019 09:57:28 +0000

A mi entender se juntan tres pecados capitales , ira, envidia y soberbia . Ira porque el cabreo y el odio a quien les enmendo la plana debe ser del diez, soberbia por no reconocer sus defectos, y envidia porque ellos no saben programar bien.

» autor: taranganas

#26 Denuncian al ingeniero informático que advirtió del agujero de seguridad en las 'apps' de Metrovalencia

frankiegth — Fri, 29 Mar 2019 09:55:13 +0000

#1. 'Nuestros' gestores entienden del desarrollo, del mantenimiento y de la vida de un proyecto de software lo mismo que de física cuántica y el enigma de la tortilla de patatas de Schrödinger con y sin cebolla en superposición.

En paises del norte de europa, aparte de condecorarlo, a este ingeniero se lo rifarian las empresas públicas y privadas.

» autor: frankiegth

#25 Denuncian al ingeniero informático que advirtió del agujero de seguridad en las 'apps' de Metrovalencia

--453740-- — Fri, 29 Mar 2019 09:54:47 +0000

#13 #3
Los abogados los vamos a pagar con nuestros impuestos

» autor: --453740--

#24 Denuncian al ingeniero informático que advirtió del agujero de seguridad en las 'apps' de Metrovalencia

chochis — Fri, 29 Mar 2019 09:53:58 +0000

#20 pedir perdón y DIMITIR, que no pasa nada por irse a hacer otras cosas...

» autor: chochis

#23 Denuncian al ingeniero informático que advirtió del agujero de seguridad en las 'apps' de Metrovalencia

chochis — Fri, 29 Mar 2019 09:51:21 +0000

#12 Usar herramientas Mira, es que ha usado un martillo!

» autor: chochis

#22 Denuncian al ingeniero informático que advirtió del agujero de seguridad en las 'apps' de Metrovalencia

yusavi — Fri, 29 Mar 2019 09:50:33 +0000

#2 Hay 10 tipos de personas ...

» autor: yusavi

#21 Denuncian al ingeniero informático que advirtió del agujero de seguridad en las 'apps' de Metrovalencia

newtoncore — Fri, 29 Mar 2019 09:49:03 +0000

En España cuando encuentras un problema no hay que avisar, hay que sacar tajada. Lección aprendida.

» autor: newtoncore

#20 Denuncian al ingeniero informático que advirtió del agujero de seguridad en las 'apps' de Metrovalencia

Magankie — Fri, 29 Mar 2019 09:48:47 +0000

Quien ha tomado la decisión de denunciar dentro de Ferrocarrils de la Generalitat Valenciana (FGV) debería ser fulminado en el acto. Si encuentran un error de tu responsabilidad lo arreglas y das las gracias, y si alguien ha podido acceder a la información personal es por tu culpa, por lo que deberías pedir perdón y apechugar con las consecuencias de tus actos.

» autor: Magankie

#19 Denuncian al ingeniero informático que advirtió del agujero de seguridad en las 'apps' de Metrovalencia

pawer13 — Fri, 29 Mar 2019 09:47:02 +0000

#17 Y creo que Cruz y Raya se basaron en un gag de Gila: "Alguien a matado a alguien por aquí..."
www.youtube.com/watch?v=gLZQpvvyeQc

» autor: pawer13

#18 Denuncian al ingeniero informático que advirtió del agujero de seguridad en las 'apps' de Metrovalencia

pawer13 — Fri, 29 Mar 2019 09:43:53 +0000

#9 Pero si es un usuario, no un trabajador de la empresa...

» autor: pawer13

#17 Denuncian al ingeniero informático que advirtió del agujero de seguridad en las 'apps' de Metrovalencia

santiellupin — Fri, 29 Mar 2019 09:41:09 +0000

Ya lo expreso dpm en un gag cruz y raya en la tele "... A alguien le ha pasado algo en alguna parte en algun momento".

Al final los hackers eticos van a tener que decir cosas similares "teneis un agujero de seguridad en alguna parte de vuestra infraestructura" y si quereis saber cual es hacedme una oferta y canto, porque los políticos solo entienden en de extorsion y chanchullos asi que tienes que hablarles en su misma jerga!

» autor: santiellupin

#16 Denuncian al ingeniero informático que advirtió del agujero de seguridad en las 'apps' de Metrovalencia

tul — Fri, 29 Mar 2019 09:02:16 +0000

#15 y los responsables politicos que la contrataron tambien

» autor: tul

#15 Denuncian al ingeniero informático que advirtió del agujero de seguridad en las 'apps' de Metrovalencia

dsromero — Fri, 29 Mar 2019 09:01:04 +0000

#14 que los responsables de la empresa estén en el ajo (que estoy de acuerdo contigo que seguro que lo están) no quita que la empresa pública haya sido estafada, siendo todos los valencianos los que pagan la estafa

» autor: dsromero

#14 Denuncian al ingeniero informático que advirtió del agujero de seguridad en las 'apps' de Metrovalencia

tul — Fri, 29 Mar 2019 08:56:59 +0000

#11 timado? estan todos en el ajo

» autor: tul

#13 Denuncian al ingeniero informático que advirtió del agujero de seguridad en las 'apps' de Metrovalencia

tul — Fri, 29 Mar 2019 08:54:38 +0000

#3 con todo lo que han robado les sobra para legiones de abogados

» autor: tul

#12 Denuncian al ingeniero informático que advirtió del agujero de seguridad en las 'apps' de Metrovalencia

Democrito — Fri, 29 Mar 2019 08:47:03 +0000

#7 Lo peor es que parece que eso fue lo que hizo
El informático que ha presentado la denuncia, que también ha remitido un escrito a la Agencia Española de Protección de Datos (AEPD), adjunta en la misma una auditoría donde explica, punto por punto, el problema que lleva a que estos datos estén en abierto
www.meneame.net/story/app-metrovalencia-deja-descubierto-datos-60-000-

La denuncia al usuario es por usar herramientas para demostrar que se podía acceder a los datos.

» autor: Democrito

#11 Denuncian al ingeniero informático que advirtió del agujero de seguridad en las 'apps' de Metrovalencia

dsromero — Fri, 29 Mar 2019 08:25:00 +0000

#10 totalmente de acuerdo, que una empresa chapuzas denuncie al que ha destapado sus chapuzadas entra dentro de lo normal (aunque si existiera verdadera justicia no sería posible), ahora bien, que una empresa pública no denuncie a quien le ha timado es una puta vergüenza (por mucho que sea habitual en España)

» autor: dsromero

#10 Denuncian al ingeniero informático que advirtió del agujero de seguridad en las 'apps' de Metrovalencia

baraja — Fri, 29 Mar 2019 08:18:57 +0000

Lo sangrante es que FGV no va a denunciar a Proconsi SL por haberles programado un app que expone datos de sus usuarios.

Es como si contratas a un carpintero para que te fabrique una mesa de madera a medida y denuncias al colega que descubre termitas en la mesa en vez de al carpintero

» autor: baraja

#9 Denuncian al ingeniero informático que advirtió del agujero de seguridad en las 'apps' de Metrovalencia

--507899-- — Fri, 29 Mar 2019 07:55:19 +0000

#1 no es que no tengas razón,pero seguro que su contrato tenia una clausula de confidencialidad y habrán tirado por ahí.

» autor: --507899--

#8 Denuncian al ingeniero informático que advirtió del agujero de seguridad en las 'apps' de Metrovalencia

sotillo — Fri, 29 Mar 2019 07:48:43 +0000

#1 Es algo común, los imbéciles que han puesto a dirigir el cotarro no tienen ningún recurso intelectual y no les gusta que sea público

» autor: sotillo

#7 Denuncian al ingeniero informático que advirtió del agujero de seguridad en las 'apps' de Metrovalencia

--109174-- — Fri, 29 Mar 2019 07:48:36 +0000

Aviso a navegantes. La próxima vez, en vez de ser un buen ciudadano y avisar a la empresa, id al juzgado a poner una denuncia por violar las leyes de protección de datos. Se van a enterar igual y ya no das opción a que te denuncien a ti.

» autor: --109174--

#6 Denuncian al ingeniero informático que advirtió del agujero de seguridad en las 'apps' de Metrovalencia

--569461-- — Fri, 29 Mar 2019 07:47:13 +0000

Típico.

Peces gordos de FGV: "¿Qué es esto de poner en evidencia que nos hemos gastado lo mínimo en informática para poder llevarnos más tajada? ¡Hay que denunciar a ese cabrón!"

» autor: --569461--

#5 Denuncian al ingeniero informático que advirtió del agujero de seguridad en las 'apps' de Metrovalencia

lainDev — Fri, 29 Mar 2019 07:46:14 +0000

Menudos ineptos, en vez de preocuparse por su software quieren aplastar a quién le saca los fallos. Espero que la denuncia no progrese.
"Existía un token o identificador de autenticación único para todos los usuarios de Ferrocarrils de la Generalitat Valenciana"

» autor: lainDev

#4 Denuncian al ingeniero informático que advirtió del agujero de seguridad en las 'apps' de Metrovalencia

eqas — Fri, 29 Mar 2019 07:45:31 +0000

Esto sólo pasa aquí

» autor: eqas

#3 Denuncian al ingeniero informático que advirtió del agujero de seguridad en las 'apps' de Metrovalencia

empanadilla.cosmica — Fri, 29 Mar 2019 07:42:57 +0000

Se van a gastar en abogados lo que no se gastaron en contratar a un buen ingeniero al principio.

» autor: empanadilla.cosmica

#2 Denuncian al ingeniero informático que advirtió del agujero de seguridad en las 'apps' de Metrovalencia

TiJamásLlevaTilde — Fri, 29 Mar 2019 07:41:02 +0000

Hay 2 tipos de gente, a la que le corriges y se lo toma a bien, te da las gracias y le pone remedio, y la que se encabrona y arremete contra el que le corrige porque ha visto su ego manchado... como en la vida misma.

» autor: TiJamásLlevaTilde

#1 Denuncian al ingeniero informático que advirtió del agujero de seguridad en las 'apps' de Metrovalencia

--555900-- — Fri, 29 Mar 2019 07:40:47 +0000

Este país de mierda es increíble, en vez de corregir el problema, te cebas con el que te hace ver que tienes un problema.

» autor: --555900--