Menéame: comentarios [947378]

#40 Bug de Vodafone (Privacidad)

araujo — Fri, 07 May 2010 19:22:04 +0000

Es un fallo de verdaderos novatos.

» autor: araujo

#39 Bug de Vodafone (Privacidad)

Luis_m — Fri, 07 May 2010 18:59:57 +0000

Esos fallos en la validación de los parámetros de las peticiones son bastante habituales. Yo los he visto en equipos con desarrolladores con varios años de experiencia y siendo por lo menos la mitad ingenieros informáticos... Luego dirán que pusieron a becarios o físicos

Para evitar estas cosas no hay nada como usar herramientas de auditoría de seguridad en aplicaciones web.

» autor: Luis_m

#38 Bug de Vodafone (Privacidad)

--167637-- — Fri, 07 May 2010 18:14:37 +0000

A ver si de una puñetera vez, se les mete caña a las empresas de telecomunicación en estos temas, entre eso y lo que quieren hacer en la UE con la tasa Google...

» autor: --167637--

#37 Bug de Vodafone (Privacidad)

namikata — Fri, 07 May 2010 17:47:55 +0000

Yo voy a por la ñapa rapida

Donde dice where idfactura=@idfactura
deberia decir where idfactura=@idfactura and idusuario=@idusuario
siendo @idusuario un dato privado.

Ala, y asi tres años mas.

» autor: namikata

#36 Bug de Vodafone (Privacidad)

--182096-- — Fri, 07 May 2010 17:16:50 +0000

[Usuario deshabilitado]

» autor: --182096--

#35 Bug de Vodafone (Privacidad)

--182096-- — Fri, 07 May 2010 17:12:03 +0000

[Usuario deshabilitado]

» autor: --182096--

#34 Bug de Vodafone (Privacidad)

HaScHi — Fri, 07 May 2010 17:05:05 +0000

Pues a mi siempre me baja mi factura aunque cambie los numeritos del final...

» autor: HaScHi

#33 Bug de Vodafone (Privacidad)

rcorp — Fri, 07 May 2010 16:28:29 +0000

#6 De hecho la URL esta quizá ya lo está haciendo, lo de generar un fichero PDF que envía por stream, porque guardar millones de PDF's no lo veo muy práctico. Una rutina calcula las facturas, se guardan en la BBDD, i el formato papel se confecciona bajo demanda. Muy bien optimizada, es una arquitectura factible.

De todas formas, este fallo es de aficionados, es para decirle cuatro cosas al programador que lo hizo....

» autor: rcorp

#32 Bug de Vodafone (Privacidad)

miaumiau — Fri, 07 May 2010 16:21:49 +0000

Está claro que nuestros datos no están protegidos y cualquiera puede tener acceso a ellos, desde cartas que se tiran sin romper y donde aparece nuestra dirección, empresas que comercializan con nuestros datos. listas de notas de exámenes o de otro tipo que se cuelgan en Internet con DNI incluído etc.
Y ya ni hablemos de las compañías telefónicas!!Hoy en día con el DNI de una persona se puede hacer muchas cosas por eso no entiendo como no hay una cierta protección de nuestros datos personales. Sí, contamos con una ley pero a la hora de la verdad todo son problemas y de protección poca...

» autor: miaumiau

#31 Bug de Vodafone (Privacidad)

--148619-- — Fri, 07 May 2010 16:15:49 +0000

Menudo "Fallo informático"

» autor: --148619--

#30 Bug de Vodafone (Privacidad)

Windu — Fri, 07 May 2010 16:10:35 +0000

Vodafone, dice? Vaya, qué sorpresa. Yo antes era cliente, tenía un móvil de contrato y una tarjeta para el módem usb, también de contrato. Hasta que un día alguien "robó" ambos números e hizo chorrocientas llamadas a Senegal por un importe de unos 1800 euros (y eso que Vodafone se dio cuenta antes de 24 horas). A mí me suspendieron el servicio, me hicieron ir y venir, me marearon lo que quisieron y para más inri no me decían qué era exactamente lo que ocurría.

Al cabo de una semana más o menos (cuando yo ya había comprado otra tarjeta, claro) me dicen que la mía ya funciona, pero que tengo que pasar por un centro Vodafone para activarla y comprobar mi identidad, y tal y cual (cuando ya había pasado no una, sino dos o tres veces). Lógicamente, los mandé a la mierda, y los muy cachondos me enviaron dos o tres facturas más desde entonces pretendiendo cobrar los 9 euros del mínimo.

Cuando llegó la factura a mi casa y me di cuenta de lo que realmente había pasado, los llamé para cagarme en sus muertos y el hombre del departamento de calidad (ja, ja, calidad) me decía que a ellos no les habían robado los datos (no, hombre, sin yo perder ninguna tarjeta qué casualidad que los mismos fulanos se apoderaran de mis dos números, seguro que fue aleatoriamente), y que no me preocupara en absoluto, que ellos ya sabían que ese gasto no había sido generado por mí, que me olvidara de la factura, y esto y lo otro.

Como no me fiaba nada, me presenté en la comisaría con la susodicha factura para interponer una denuncia. En cuanto le expliqué a la agente que me atendió el tema, me pregunta "Eres de Vodafone?" Eso debió de ser otra casualidad, fijo.

Pero lo mejor es que, a los pocos días, giran la factura contra mi cuenta. Con dos cojones. Obviamente, la devolví, y al poco tiempo me enviaron una factura correcta, rectificada. Pero es que a los dos o tres meses, ya no me acuerdo, volvieron a intentar cobrar ese importe cargándolo en mi cuenta. Vamos, el puñetero colmo.

Creo que queda claro lo que opino de Vodafone y de su seguridad, no?

» autor: Windu

#29 Bug de Vodafone (Privacidad)

Stilgarin — Fri, 07 May 2010 16:07:47 +0000

VODAFAIL.....

» autor: Stilgarin

#28 Bug de Vodafone (Privacidad)

shard — Fri, 07 May 2010 15:54:05 +0000

Sólo un programador de tres al cuarto pasa datos críticos o sensibles por la URL y encima sin hacer comprobaciones. Espero le caiga un buen puro a Vodafone por no invertir lo suficiente en la seguridad de sus propios clientes.

Cada día me sorprende más lo infravalorado que está el campo de la informática en nuestro país. Al final, aprenderemos por las malas.

» autor: shard

#27 Bug de Vodafone (Privacidad)

powerline — Fri, 07 May 2010 15:31:38 +0000

Qué grande. Exactamente lo mismo pasaba con los expedientes de mi universidad hace unos años. En época de exámenes era un entretenimiento buenísimo, me sabía las notas de media universidad. Hay que ver la cantidad de gente que paga asignaturas durante años sin presentarse...

» autor: powerline

#26 Bug de Vodafone (Privacidad)

--109791-- — Fri, 07 May 2010 15:28:18 +0000

es lo que tiene pasar datos delicados por GET y no controlar bien las variables que se utilizan...

» autor: --109791--

#25 Bug de Vodafone (Privacidad)

joeelgordo — Fri, 07 May 2010 15:21:49 +0000

y no es la única, si coges un móvil ajeno y llamas al 123 con la opción de cambiar factura te dice donde tienes actualmente domiciliada la misma...

» autor: joeelgordo

#24 Bug de Vodafone (Privacidad)

vinola — Fri, 07 May 2010 15:17:07 +0000

Aprovecho para pedir que si alguien abre mi factura, que a ver si me puede echar una mano y me la explica... Tengo la seria sospecha de que me facturan mal, pero no entiendo la factura

» autor: vinola

#23 Bug de Vodafone (Privacidad)

--176624-- — Fri, 07 May 2010 15:15:31 +0000

La página de Vodafone es una basura, no se si lo cambiarían, pero hace poco podías acceder a cualquier cuenta sabiendo su numero de teléfono, por la fuerza bruta.

» autor: --176624--

#22 Bug de Vodafone (Privacidad)

vinola — Fri, 07 May 2010 15:14:24 +0000

#17 Si trabajases en postventa no dirías lo mismo!

» autor: vinola

#21 Bug de Vodafone (Privacidad)

--160871-- — Fri, 07 May 2010 15:10:58 +0000

#12 Y en vez de poner una denuncia por atentar contra la privacidad de millones de personas, te conformaste con eso? Si es que nos vendemos por dos duros...

#4 Cómo que "va por orden"? Tu vecino y tú disteis el alta el mismo día, un segundo después?

» autor: --160871--

#20 Bug de Vodafone (Privacidad)

gynovin — Fri, 07 May 2010 15:10:31 +0000

#17 Eres como Flanders haciendo spam

» autor: gynovin

#19 Bug de Vodafone (Privacidad)

zull — Fri, 07 May 2010 15:04:27 +0000

#17 si cuela cuela

» autor: zull

#18 Bug de Vodafone (Privacidad)

Eleazan — Fri, 07 May 2010 15:04:06 +0000

#0

Fallo de seguridad en la screen. ¿Asiq chodivo@gmail.com usa vodafone?

» autor: Eleazan

#17 Bug de Vodafone (Privacidad)

Madomadita — Fri, 07 May 2010 15:02:28 +0000

Pues nada, lo que tenéis que hacer es pasaros todos a Orange. Sin duda.

He comentado que soy promotora? Para los valencianos, mas información vía notame.

Ps- Lo que no he mencionado, pero os imaginareis, es que comisiono por ventas, jejeje...

» autor: Madomadita

#16 Bug de Vodafone (Privacidad)

StuartMcNight — Fri, 07 May 2010 14:58:44 +0000

Pues si alguien se encuentra la mia mientras va probando y quiere pagarla yo no tengo ningún problema.

» autor: StuartMcNight

#15 Bug de Vodafone (Privacidad)

gsusX51 — Fri, 07 May 2010 14:52:39 +0000

Lo siento por la frikada #14 pero me lo pedía el cuerpo.

» autor: gsusX51

#14 Bug de Vodafone (Privacidad)

gsusX51 — Fri, 07 May 2010 14:52:01 +0000

#9 Jodo, yo que pensaba que con un cambio de QueryString a Form o Session se solucionaba todo </programador>

» autor: gsusX51

#13 Bug de Vodafone (Privacidad)

KarmaSutra — Fri, 07 May 2010 14:01:14 +0000

Espero que les metan un buen paquete, voy a dar cuenta a FACUA.

» autor: KarmaSutra

#12 Bug de Vodafone (Privacidad)

topecb — Fri, 07 May 2010 13:24:51 +0000

Algo parecido pasaba con Telefónica, podías ver los datos de la línea de cualquier cliente, sus averías, servicios contratados...

Envié un email un tanto amenazante y una vez arreglado, hace un mes que recibí una carta de agradecimiento y un móvil sin ningún coste.

» autor: topecb

#11 Bug de Vodafone (Privacidad)

Mr.Banano — Fri, 07 May 2010 12:59:57 +0000

#9 Mecagüen... me he leído tu comentario 3 veces y no he conseguido entender nada, absolutamente nada.

Edit: En la superPoP no te suelen hablar de estos temas...

» autor: Mr.Banano

#10 Bug de Vodafone (Privacidad)

MycroftHolmes — Fri, 07 May 2010 11:45:20 +0000

#9 Independientemente de eso, es un fallo de diseño, no del sistema

Me juego lo que querais a que Vodafone ha subcontratado el diseño e implementacion a la empresa SmokeSolutions. Y esta, para ampliar el margen de beneficios ha cogido a 4 becarios, y con la cantinela de "Sr. Minglanilla, esta es la oportunidad de su vida, le vamos a poner a diseñar la aplicación, confiamos en usted", han diseñado una chapucilla.

Paga con cacahuetes, y tendrás monos... (con todos mis respetos a los becarios, que poca culpa tendrán)

» autor: MycroftHolmes

#9 Bug de Vodafone (Privacidad)

albandy — Fri, 07 May 2010 09:47:03 +0000

#8 Todo depende de la pasta que quieras invertir en seguridad e infraestructuras. Ten en cuenta que normalmente tienes una granja de servidores (por lo menos en nuestro caso) que se encargan de generar los informes, para eso esta ajp y el balanceo de carga, y tenemos picos de más de 50.000 usuarios.

Concretamente en nuestro caso tenemos 20 servidores jboss clusterizados, luego, mediante Apache (también clusterizados) se hace el balanceo de carga utilizando ajp, ya que ajp es capaz de ver la carga del servidor y elegir en cada momento cual es el más adecuado.

Además y para rizar el rizo, también puedes jugar con los nombres dns y hacer un pseudo balanceo de carga (pseudo porque en este caso utiliza un algoritmo parecido a Round Robin).

» autor: albandy

#8 Bug de Vodafone (Privacidad)

--92089-- — Fri, 07 May 2010 09:31:16 +0000

#6 Creo que está fuera de lugar, podrían tener picos de demanda de facturas...

» autor: --92089--

#7 Bug de Vodafone (Privacidad)

--64044-- — Fri, 07 May 2010 08:31:14 +0000

Es muy grave, porque se pueden sacar muchos, demasiados datos, de una factura de teléfono. Es de los fallos más graves que he visto.

» autor: --64044--

#6 Bug de Vodafone (Privacidad)

albandy — Fri, 07 May 2010 07:25:44 +0000

#5 Y bueno, tampoco estaría de más que los informes se generaran en tiempo de ejecución, algo tipo jasper reports, de manera que el fichero se enviara mediante un stream tipo Application/pdf, de esta forma no hay ningún fichero físico que se pueda descargar.

» autor: albandy

#5 Bug de Vodafone (Privacidad)

--164398-- — Thu, 06 May 2010 23:49:42 +0000

[Usuario deshabilitado]

» autor: --164398--

#4 Bug de Vodafone (Privacidad)

--182096-- — Thu, 06 May 2010 23:48:05 +0000

[Usuario deshabilitado]

» autor: --182096--

#3 Bug de Vodafone (Privacidad)

sam2001 — Thu, 06 May 2010 23:01:21 +0000

Un fallo muy similar a este otro: www.meneame.net/story/fallo-seguridad-compromete-datos-millones-espano

» autor: sam2001

#2 Bug de Vodafone (Privacidad)

--62766-- — Thu, 06 May 2010 23:00:28 +0000

Manda huevos...[/trillo]

» autor: --62766--

#1 Bug de Vodafone (Privacidad)

--81173-- — Thu, 06 May 2010 23:00:06 +0000

[Usuario deshabilitado]

» autor: --81173--