Un fallo de seguridad permite acceder a datos personales de parados fácilmente

  1. #20   #17 no, es un fallo como un piano. El limite de 2 intentos solo es si haces click en volver... si recargas la pagina del formulario, vuelves a tener 2 intentos. No hace falta ni cambiar la IP como dice #15 o #18.

    A mano, en 10 min haces las 100 posibilidades.
    66  votos: 6   link
    el 27-12-2011 19:33 UTC por keo01 keo01
     twitter  facebook  tuenti  
  1. #22   NO EXISTE LÍMITE REAL DE INTENTOS

    Como apunta #20, accediendo directamente al formulario se sigue permitiendo realizar la consulta. En una prueba realizada hace un momento he tardado menos de cinco minutos en acceder a mano a unos datos al azar.

    Así pues, cabe suponer que no se realiza ni filtrado por IP ni por cookies, ni ningún otro tipo de control real.

    Eso sí, una vez dentro sólo se muestra la opción de obtener un certificado de bonificaciones, que según se indica se remitirá por correo postal.
    46  votos: 4   link
    el 27-12-2011 20:07 UTC por humitsec humitsec
  2. #23   #20 Es verdad, creí que al menos te bloqueaban por IP y ni probé a recargar la página.

    He entrado en mi cuenta en cinco minutos a mano, haces un script y entras en cinco segundos.

    #22 ¿De qué va ese certificado de bonificaciones?
    33  votos: 2   link
    el 27-12-2011 20:17 UTC por kadmon kadmon
  3. #27   #18 y #20 ¿Y una vez dentro que se supone que consigues? La noticia dice: ver su domicilio, cuenta corriente donde cobra prestaciones sociales, cuantía y otros datos sobre las prestaciones, y otra serie de datos, y eso es FALSO.
    Solo permite solicitar un certificado de bonificaciones que enviarán por correo a la dirección que tiene de ti el servicio de empleo.
    9  votos: 0   link
    el 27-12-2011 20:58 UTC por gazpa gazpa
comentarios cerrados

menéame