Una brecha de seguridad en el Ayuntamiento de Madrid deja al descubierto la identidad de los conductores del SER

El Instituto Nacional de Ciberseguridad recibió el aviso de un usuario que detectó que podía consultar los datos personales de otros vecinos. [...] El ayuntamiento comprobó que, efectivamente, simplemente cambiando un dígito en la URL donde los usuarios del SER tramitan sus autorizaciones, podían consultar los datos personas de terceras personas

[#5 Unregistered]

simplemente cambiando un dígito en la URL donde los usuarios del SER tramitan sus autorizaciones, podían consultar los datos personas de terceras personas

menudo "testeo" de seguridad debieron hacer ¿sabemos a qué empresa encargaron este prodigio tecnológico?

[#8 chavi]

#5 Casi puedo deducir las líneas de código implicadas....

Eso no lo hace ni un FP que lleve una semana de clase..

Claro que si te contrata una cárnica por el SMI, con un contrato temporal-basura y encima te.presionan.... lo que mas rápido termines.

Las prácticas actuales tarde o temprano acabarán en tragedia....

[#9 frg]

#5 ¿Testeo? Es una "feature", no un error. Funciona tal y como lo han diseñado.

[#12 Unregistered]

#9 Totalmente , ya me estoy imaginando a los que encargaron la página web:

- "Queremos algo baratito y que funcione..."

[#7 Dene]

eso no es una brecha, es una cagada de diseño como la copa de un pino...
parecido a lo que paso con las multas de la DGT, que cambiabas en al URL el nº de expediente/multa y te salían los datos de la multa de otro

[#3 chavi]

Cuanto pagaron por esa puntera tecnología?

Su hubieran contratado 10 recien titulados de FP por 2000 euros lo hubieran hecho mucho mejor.

[#11 Desactivado]

¿Será el mismo equipo que hizo la aplicación de Justicia?

[#1 koe]

No es el mundoToday

[#4 Desactivado]

No veo aquí a los que vinieron a echar mierda por el supuesto hacheado de pc’s en el SEPE, cuando aquí si hay datos críticos afectados.

[#6 chavi]

#4 Aquí no han hackeado nada.

Se ha elaborado una aplicación que no se debe utilizar. No se lo que habrá costado.

Ahora tendrán que ver que compensa mas, una auditoría completa del código (porque la chapuza es de aúpa y la aplicación debe ser como un gruyere) o elaborar una aplicación nueva.

[#10 bokepacha]

#6 Dilo bien: de donde pueden sacar más sobres? De una auditoría o de una app nueva?

[#2 Oskys]

Pobre usuario que envió el aviso, le va a caer la del pulpo