Denunciado un grave fallo de seguridad en Terra
Denunciado un grave fallo de seguridad en Terra
Autor: Faust, Colaborador de MMagazine y Redactor de http://www.shellsec.net
Un usuario de Terra ha presentado una denuncia ante el Tribunal Superior de Justicia de Cataluña por presunto delito informático. El demandante, Iván-José Fernández afirma que en el mes de noviembre pudo acceder de forma casual a datos personales de otros usuarios, como DNI, dirección, teléfonos e incluso números de cuenta, datos que solo deberían ser accesibles para sus titulares.
Según pone de manifiesto la denuncia era posible acceder y modificar tales datos e incluso era posible cambiar las claves de acceso para impedir que sus titulares puedan acceder a esos datos y modificarlos o darlos de baja.
Tras el descubrimiento el denunciante puso en conocimiento de Terra tales hechos, la cual comprobó y reparó inicialmente este fallo de seguridad y solucionó ‘a priori’ el problema.
Fue entonces cuando el Sr. Ivan comprobó días después que el acceso a los datos personales se podía realizar igualmente desde otro fallo de seguridad en el sistema de Terra. El Sr. Ivan puso en conocimiento de la compañía este nuevo fallo de seguridad y volvio a solucionar el problema. Sin embargo, el fallo de seguridad no fue solucionado, y a día de hoy no se tiene constancia de haber sido solucionado por completo.
Esperemos que la Justicia actúe con eficacia y se resuelva rápidamente la grave situación creada.
Fuentes: El Navegante, Barrapunto
Por Sistemas, el 20/01/2006.
Siguiente