Los datos críticos en las máquinas de Metro de Madrid o de Renfe muestran una grave vulnerabilidad

#4   #3 Jajajaja

Pues no se si te acercas, yo desde luego no he conocido becarios de 50 anhos en empresas de informatica. Si que es verdad que las aplicaciones se suelen testear bastante poco, aunque eso depende de la seriedad de la empresa. Ademas los tests los hacen los propios desarrolladores.

El codigo lo "pican" normalmente los becarios, eso si suele ser verdad, chavalillos que acaban de salir de la carrera y no saben ni lo que es un iterador. La gente con experiencia normalmente gestiona y habla mas que programa.

Asi salen las mierdas que salen...

#5   #3 Qué currado

#6   #2 lo coherente seria tener ingenieros funcionarios dedicados a este tema

Haberlos, haylos. El problema es que normalmente se dedican a reinventar la rueda que ordene el político de turno.

¿Solución? Una clausulita que imponga una penalización brutal a la empresa externa que te monte un sistema con fallos (y más si son de seguridad). Es bien simple, pero no caerá esa breva.

¡Que coño! La vida son dos días: entre un software bien hecho y este maletín tan brillante, pues no sé...

#7   #4 >>> La gente con experiencia normalmente gestiona y habla mas que programa.

Por eso no tienen experiencia. Un programador o esta continuamente dándole al tema o en seis meses se queda fuera.

#8   Interesante como empieza el articulo diciendo que ha enseñado unos vídeos que luego al final del articulo dice que no ha querido dar... Cuando en esas conferencias se graba todo...

#9   Normal, yo me dedico al control de calidad de software y es algo casi inexistente en este país. No se considera importante gastar dinero en un buen equipo de control de calidad del proceso de desarrollo. En finx.

#10   #4 El problema no es que el código lo piquen becarios, que también puede serlo. El tema es que no se tiene un equipo especializado en control de la calidad, por lo que, si se prueba algo, que lo dudo, lo hacen los mismos programadores, que de SQA como que saben bien poco.

#11   Lo de los descuentos es hacking de bajo nivel, vamos lleva años rulando por ahí el codigo de barras fotocopiado para sacarte el abono de la tercera edad (cuando pides el abono has de introducir el carnet que no es más que un trozo de papel con un código de barras, si le metes uno modificado te sacas el billete con descuento, eso sí el billete es de diferente color al resto y si te lo cazan te cae la multa) y poco o nada tiene que ver con el software.

Lo que si que me parece raro es el poder acceder desdeun terminal con windows embebido a las cámaras de seguridad... Si no pone fuentes sospecho que el periodista se hizo la picha un lío...

#12   Sin videos no hay meneo.

#13   Jajajajaja Me desorino!!

#14   #9 Totalmente de acuerdo, en software a medida el control lo hacen.... los propios usuarios.

#15   #11 Es que no son windows embebidos, por norma general son Windows XP con mas o menos actualización. Yo he llegado a ver Windows con punteros de ratón personalizados (Alguien recuerda Windows Plus?) instalados en una maquina de billetes de metro...

Y supongo que cada maquina tendrá sus cosas, porque en el caso de Metro Madrid, las hacen al menos 3 fabricantes distintos, Indra y otros dos mas...

#16   #15 Aun asi, que hacen en el mismo dominio que las camarás de seguridad?

#17   #16 Desde luego los administradores de red se han lucido en este caso.

#18   Un hacker de los de verdad; de los que no revelan el exploit hasta que lo solucionen

#19   Claro ejemplo es la mierda web de renfe. Esta claro que alguno se ha llevado la pasta calentita mientras se ha contratado a hordas de becarios y se les ha dicho que hagan lo que pone en una servilleta de bar usada.

De todos modos, me imagino por donde pueden ir los tiros:

Haciendo click en determinado sitio consigues salir a windows, teclado en pantalla y zas...

O bien como estan basadas en windows, haciendo esto y sacando la IP del terminal, explotar alguna vulnerabilidad de windows, pincharse a la red local o lo que sea...

Ira por ahi.

Que vamos, tampoco es que se sea.... vamos, que encontrar fallos en software español es mas facil que no encontrarlos

#20   #19 www.meneame.net/story/11-5-millones-euros-no-bastan-para-hacer-web-dec

Con semejante mandanga de web uno puede esperar algo parecido del sistema de Auto Check in...

#21   #19 Ya ves, esto es más viejo que el cagar...

#22   #2 Yo conozco a unos cuantos ingenieros funcionarios... los que subcontratan empresas para que hagan su trabajo.

#23   #19 Para ir a la defcon hace falta algo más que saltarse las restricciones de input de un kiosko...

#24   #11 ¿Sabes como se puede conseguir el código de barras para conseguir el abono de la tercera edad? De pasar de 77€ a 11€ por el abono B3 hay una diferencia notable aunque me pillarán...

#25   #24 Sin querer ser ofensivo, pero como me ha tocado empadronarme en Madrid y pagar impuestos aquí para poder tener la tarjeta sanitaria, no me siento muy cómodo con el hecho de facilitar a la gente el poder defraudar en un servicio público (además de que de externo si pero yo también trabajo para uno).

Se lo del despilfarro de la casta y todas esas cosas, no tienes porqué darme las excusas que me las conozco, pero quizá esa diferencia de 77 a 11 sea la que mañana haga cerrar definitivamente el sistema público de salud de la seguridad social.

Si realmente no puedes permitirte el abono y lo necesitas solo puedo decir que rulaba por la facultad de industriales de la politécnica (y hablo de hace ya unos 4 años) quizá puedas encontrar a alguien q te lo pase, yo en su dia no quise saber nada de ello y con tus disculpas sigo sin querer saber del tema, me resultó curioso en su momento y por eso me acuerdo, pero ahí se acaba la cosa.

El país ya está lo suficintemente mal como para ahogar aún más la recaudación de las instituciones públicas que son de TODOS.

#26   #0 No será al revés?? "Una grave vulnerabilidad muestra datos críticos en las máquinas de Metro de Madrid y Renfe", o son los datos los que hacen que la vulnerabilidad salte?

#28   Yo le juakeo la tarjeta de parkin de un garaje en Bilbao con cinta de casette pegada en una cartulina y grabada con el cabezal de un walkman de los 80 al que le hago warrindongadas desde mi portatil 00101100110101010101000001111 JUAKAJUAKAJUAKAKAKAKAKAK
Es cuestión de ser imaginativo sin q tu cerebro implosione por ello

#29   #25 Ok, lo entiendo perfectamente.

#30   Y qué me decís de los que usan billetes del metro untados con pegamento para reventarles la máquina lectora de billetes de metro? A la gente se le ocurre unas ideas!

#31   #11 Eso en Cercanías lo han resuelto por las bravas, quitando la posibilidad de comprar billetes con descuento desde las máquinas, eso teniendo en cuenta que cada vez hay menos taquillas, que no se puede comprar billete dentro del tren y que para que reintegren la diferencia del importe te tienes que pasar por una estación con taquilla abierta en un corto plazo.... resultado: se joden los usuarios de Tarjeta Dorada, muerto el perro se acabó la rabia