Hace 11 años | Por hovercraft85 a elmundo.es
Publicado hace 11 años por hovercraft85 a elmundo.es

¿Es seguro -o más bien inseguro- comprar un billete de Renfe en una de sus máquinas Auto check-in? ¿Y en las máquinas del Metro de Madrid? El joven matemático informático Alberto García Illera ha mostrado en la conferencia de 'hackers' DefCon de Las Vegas hasta qué punto son vulnerables estos sistemas. Y lo son.

Comentarios

Gaeddal

#2 lo coherente seria tener ingenieros funcionarios dedicados a este tema

Haberlos, haylos. El problema es que normalmente se dedican a reinventar la rueda que ordene el político de turno.

¿Solución? Una clausulita que imponga una penalización brutal a la empresa externa que te monte un sistema con fallos (y más si son de seguridad). Es bien simple, pero no caerá esa breva.

¡Que coño! La vida son dos días: entre un software bien hecho y este maletín tan brillante, pues no sé...

D

#2 Yo conozco a unos cuantos ingenieros funcionarios... los que subcontratan empresas para que hagan su trabajo.

te_digo_que_no

#3 Jajajaja

Pues no se si te acercas, yo desde luego no he conocido becarios de 50 anhos en empresas de informatica. Si que es verdad que las aplicaciones se suelen testear bastante poco, aunque eso depende de la seriedad de la empresa. Ademas los tests los hacen los propios desarrolladores.

El codigo lo "pican" normalmente los becarios, eso si suele ser verdad, chavalillos que acaban de salir de la carrera y no saben ni lo que es un iterador. La gente con experiencia normalmente gestiona y habla mas que programa.

Asi salen las mierdas que salen...

D

#4 >>> La gente con experiencia normalmente gestiona y habla mas que programa.

Por eso no tienen experiencia. Un programador o esta continuamente dándole al tema o en seis meses se queda fuera.

Bapho

#4 El problema no es que el código lo piquen becarios, que también puede serlo. El tema es que no se tiene un equipo especializado en control de la calidad, por lo que, si se prueba algo, que lo dudo, lo hacen los mismos programadores, que de SQA como que saben bien poco.

wooldoor

#3 Qué currado lol

Andor

#11 Es que no son windows embebidos, por norma general son Windows XP con mas o menos actualización. Yo he llegado a ver Windows con punteros de ratón personalizados (Alguien recuerda Windows Plus?) instalados en una maquina de billetes de metro...

Y supongo que cada maquina tendrá sus cosas, porque en el caso de Metro Madrid, las hacen al menos 3 fabricantes distintos, Indra y otros dos mas...

RojoVelasco

#15 Aun asi, que hacen en el mismo dominio que las camarás de seguridad?

Bapho

#16 Desde luego los administradores de red se han lucido en este caso.

e

#11 ¿Sabes como se puede conseguir el código de barras para conseguir el abono de la tercera edad? De pasar de 77€ a 11€ por el abono B3 hay una diferencia notable aunque me pillarán...

skaworld

#24 Sin querer ser ofensivo, pero como me ha tocado empadronarme en Madrid y pagar impuestos aquí para poder tener la tarjeta sanitaria, no me siento muy cómodo con el hecho de facilitar a la gente el poder defraudar en un servicio público (además de que de externo si pero yo también trabajo para uno).

Se lo del despilfarro de la casta y todas esas cosas, no tienes porqué darme las excusas que me las conozco, pero quizá esa diferencia de 77 a 11 sea la que mañana haga cerrar definitivamente el sistema público de salud de la seguridad social.

Si realmente no puedes permitirte el abono y lo necesitas solo puedo decir que rulaba por la facultad de industriales de la politécnica (y hablo de hace ya unos 4 años) quizá puedas encontrar a alguien q te lo pase, yo en su dia no quise saber nada de ello y con tus disculpas sigo sin querer saber del tema, me resultó curioso en su momento y por eso me acuerdo, pero ahí se acaba la cosa.

El país ya está lo suficintemente mal como para ahogar aún más la recaudación de las instituciones públicas que son de TODOS.

e

#25 Ok, lo entiendo perfectamente.

ann_pe

#11 Eso en Cercanías lo han resuelto por las bravas, quitando la posibilidad de comprar billetes con descuento desde las máquinas, eso teniendo en cuenta que cada vez hay menos taquillas, que no se puede comprar billete dentro del tren y que para que reintegren la diferencia del importe te tienes que pasar por una estación con taquilla abierta en un corto plazo.... resultado: se joden los usuarios de Tarjeta Dorada, muerto el perro se acabó la rabia

D

Interesante como empieza el articulo diciendo que ha enseñado unos vídeos que luego al final del articulo dice que no ha querido dar... Cuando en esas conferencias se graba todo...

Bapho

Normal, yo me dedico al control de calidad de software y es algo casi inexistente en este país. No se considera importante gastar dinero en un buen equipo de control de calidad del proceso de desarrollo. En finx.

AsK0S1t10

#9 Totalmente de acuerdo, en software a medida el control lo hacen.... los propios usuarios.

Aladaris

Un hacker de los de verdad; de los que no revelan el exploit hasta que lo solucionen

zaklyuchonny

Sin videos no hay meneo.

D

Yo le juakeo la tarjeta de parkin de un garaje en Bilbao con cinta de casette pegada en una cartulina y grabada con el cabezal de un walkman de los 80 al que le hago warrindongadas desde mi portatil 00101100110101010101000001111 JUAKAJUAKAJUAKAKAKAKAKAK
Es cuestión de ser imaginativo sin q tu cerebro implosione por ello

D

Claro ejemplo es la mierda web de renfe. Esta claro que alguno se ha llevado la pasta calentita mientras se ha contratado a hordas de becarios y se les ha dicho que hagan lo que pone en una servilleta de bar usada.

De todos modos, me imagino por donde pueden ir los tiros:

Haciendo click en determinado sitio consigues salir a windows, teclado en pantalla y zas...

O bien como estan basadas en windows, haciendo esto y sacando la IP del terminal, explotar alguna vulnerabilidad de windows, pincharse a la red local o lo que sea...

Ira por ahi.

Que vamos, tampoco es que se sea.... vamos, que encontrar fallos en software español es mas facil que no encontrarlos

melencho

#19 11,5 millones de euros no bastan para hacer una web decente, la vergüenza nacional de Renfe.es

Hace 15 años | Por torpedo a loogic.com


Con semejante mandanga de web uno puede esperar algo parecido del sistema de Auto Check in...

B.Macklin

#19 Ya ves, esto es más viejo que el cagar...

D

#19 Para ir a la defcon hace falta algo más que saltarse las restricciones de input de un kiosko...

z

#0 No será al revés?? "Una grave vulnerabilidad muestra datos críticos en las máquinas de Metro de Madrid y Renfe", o son los datos los que hacen que la vulnerabilidad salte?

hovercraft85

#26 Totalmente de acuerdo, me salió un titular que no lo entiende ni su abuela. Creo que eres el primero que protestas

L

Y qué me decís de los que usan billetes del metro untados con pegamento para reventarles la máquina lectora de billetes de metro? A la gente se le ocurre unas ideas!

S

Jajajajaja Me desorino!!