Un fallo de seguridad permite acceder a datos personales de parados fácilmente

  1. #18   #17 Son sólo 100 posibilidades con dos intentos por cada ip. Como yo tengo ip dinámica, cada vez que apago y enciendo el router tengo una ip nueva. Apagar, encender y volver a sincronizar me lleva 1min 14seg, siempre el mismo tiempo pero vamos a ser generosos y pongamos 1min 16seg. 100 posibilidades con dos intentos por ip cada 1min 16seg nos sale a (100/2)* 76seg = 3800 seg = 63.33 minutos.

    Es decir, en 63.33 minutos habré probado las 100 posibilidades y entrado. Si a eso le sumas que nunca es necesario probar todas las combinaciones y que existen proxys para evitar tener que apagar y encender el router, haz cálculos y verás como estamos ante un gran agujero de seguridad.
    63  votos: 6   link
    el 27-12-2011 19:30 UTC por kadmon kadmon
     twitter  facebook  tuenti  
  1. #20   #17 no, es un fallo como un piano. El limite de 2 intentos solo es si haces click en volver... si recargas la pagina del formulario, vuelves a tener 2 intentos. No hace falta ni cambiar la IP como dice #15 o #18.

    A mano, en 10 min haces las 100 posibilidades.
    66  votos: 6   link
    el 27-12-2011 19:33 UTC por keo01 keo01
  2. #27   #18 y #20 ¿Y una vez dentro que se supone que consigues? La noticia dice: ver su domicilio, cuenta corriente donde cobra prestaciones sociales, cuantía y otros datos sobre las prestaciones, y otra serie de datos, y eso es FALSO.
    Solo permite solicitar un certificado de bonificaciones que enviarán por correo a la dirección que tiene de ti el servicio de empleo.
    9  votos: 0   link
    el 27-12-2011 20:58 UTC por gazpa gazpa
comentarios cerrados

menéame