Menéame: comentarios [1331353]

#28 ¿Qué pasa cuando hay un bug en la web de @movistar_es y quien lo halla está "ligeramente" encabronado con ellos?

--49509-- — Mon, 01 Aug 2011 09:27:17 +0000

pues parece que algunos se informan por nuestras noticias... www.meneame.net/story/cliente-indignado-hackea-web-movistar

» autor: --49509--

#27 ¿Qué pasa cuando hay un bug en la web de @movistar_es y quien lo halla está "ligeramente" encabronado con ellos?

davidpelayo — Sun, 31 Jul 2011 20:53:51 +0000

#26 Pues hubiera estado bien que dejase el teléfono, grabase la conversación y la subiese para ver qué le comentan

» autor: davidpelayo

#26 ¿Qué pasa cuando hay un bug en la web de @movistar_es y quien lo halla está "ligeramente" encabronado con ellos?

--9388-- — Sun, 31 Jul 2011 20:44:00 +0000

&URLFinal=http://qr.net/eplh&epicfail=1
jejeje... es un cachondo pero algo "menso" haciendoselas pasar de juanker, para estas cosas se usan hostings gratuitos, que solo le ha faltado dejarles el teléfono.

www.gatovolador.net/arx/failmovistar.php

» autor: --9388--

#25 ¿Qué pasa cuando hay un bug en la web de @movistar_es y quien lo halla está "ligeramente" encabronado con ellos?

algomnmito — Sun, 31 Jul 2011 20:30:02 +0000

La pregunta es
¿ @gallir se lo ha tragado como lo de la fundación autor o esta vez ya no ?
Pura curiosidad

» autor: algomnmito

#24 ¿Qué pasa cuando hay un bug en la web de @movistar_es y quien lo halla está "ligeramente" encabronado con ellos?

davidpelayo — Sun, 31 Jul 2011 20:23:45 +0000

No lo han arreglado aún porque por los recortes y demás ya no hay gente trabajando en esta sección

» autor: davidpelayo

#23 ¿Qué pasa cuando hay un bug en la web de @movistar_es y quien lo halla está "ligeramente" encabronado con ellos?

algomnmito — Sun, 31 Jul 2011 20:21:28 +0000

Es un ataque XSS. Por tanto no ha accedido en ningún momento al servidor. Sencillamente la página carga algo externo al introducir una dirección específica. Es como lo del Mr Bean en la web de la presidencia europea. Así que ni acceso no autorizado, ni penalización legal, ni pollas en vinagre.

» autor: algomnmito

#22 ¿Qué pasa cuando hay un bug en la web de @movistar_es y quien lo halla está "ligeramente" encabronado con ellos?

majestad — Sun, 31 Jul 2011 19:53:03 +0000

Aquí pantallazo para cuando lo arreglen: twitpic.com/5yz62z

» autor: majestad

#21 ¿Qué pasa cuando hay un bug en la web de @movistar_es y quien lo halla está "ligeramente" encabronado con ellos?

--31580-- — Sun, 31 Jul 2011 19:50:23 +0000

He revisado el site y lo unico que ha hecho ha sido colgar una pagina, pero no ha modificado enlaces ni codigo, solo ha añadido... asi que unicamente le pueden tocar por el acceso no autorizado.

» autor: --31580--

#20 ¿Qué pasa cuando hay un bug en la web de @movistar_es y quien lo halla está "ligeramente" encabronado con ellos?

--31580-- — Sun, 31 Jul 2011 19:42:43 +0000

#18 No jodas.... entonces es infinitamente mas tonto de lo que yo pensaba... si van a por el el juez no va a necesitar ni perito. Lo que ha hecho se encuadra como sabotaje informatico... aunque creo que no pueden meterle nada mas... y si lo asimilan a daños, le caera multa y punto.

Esto seria muy divertido que llegara al telediario.... "por el presente ataque XSS" --> GENIAL!!!!!

» autor: --31580--

#19 ¿Qué pasa cuando hay un bug en la web de @movistar_es y quien lo halla está "ligeramente" encabronado con ellos?

--129682-- — Sun, 31 Jul 2011 19:01:51 +0000

olé olé

» autor: --129682--

#18 ¿Qué pasa cuando hay un bug en la web de @movistar_es y quien lo halla está "ligeramente" encabronado con ellos?

--127237-- — Sun, 31 Jul 2011 18:46:11 +0000

El error es grave de cojones y más en una empresa que se supone seria y que todos los días se hacen transacciones con tarjetas de crédito. Un xss pero de los gordos. Para que los que vean solo una payasada, básicamente el gestor de contenidos de Movistar está metiendo un trozo de página (iframe) que está alojado en otro servidor. El posible atacante solo tendría que escribir en su servidor una página como la de pago y mandar spam o abrir un blog y enviarlo a meneame diciendo que Movistar hoy si haces recargas de 10 euros recibes 100 y ponerse a recoger tarjetas de crédito...

El error es bastante grave, pero el chico este yo creo que no sabe donde se está metiendo, y como mínimo yo creo que movistar le meterá el miedo en el cuerpo (se está jactando de ello en twitter, el iframe está en su servidor... va con firma...)

» autor: --127237--

#17 ¿Qué pasa cuando hay un bug en la web de @movistar_es y quien lo halla está "ligeramente" encabronado con ellos?

--261238-- — Sun, 31 Jul 2011 18:32:23 +0000

#16 La imagen de movistar también ha "caído" un poco.

Pero bueno, que conste que este tío es mi nuevo héroe. El tema es que con la ley en la mano es posible que puedan meterle un buen puro... y no creo que lo de David vs Goliat tenga sustento legal (que sí moral, para algunos como tú y yo).

» autor: --261238--

#16 ¿Qué pasa cuando hay un bug en la web de @movistar_es y quien lo halla está "ligeramente" encabronado con ellos?

--49509-- — Sun, 31 Jul 2011 18:15:41 +0000

#15 jaja idem idem no es...jaja
si le quitas la muleta el cojo se puede caer... (este chico le ha "encalado" una parte de la web sin que esta deje de funcionar)
y bueno lo digo medio en broma medio en serio... y el medio en serio lo digo por ser un David vs Goliat (por todos los que nos tiramos un montón de minutos de nuestra vida peleando contra tomaduras de pelo de las grandes compañias)

» autor: --49509--

#15 ¿Qué pasa cuando hay un bug en la web de @movistar_es y quien lo halla está "ligeramente" encabronado con ellos?

--261238-- — Sun, 31 Jul 2011 18:10:14 +0000

#14 ¿Lo dices de coña verdad? Porque es lo mismo que si le cojo la muleta a un cojo y se la encalo para mostrarle lo expuesto que está ante el vandalismo.

» autor: --261238--

#14 ¿Qué pasa cuando hay un bug en la web de @movistar_es y quien lo halla está "ligeramente" encabronado con ellos?

--49509-- — Sun, 31 Jul 2011 18:00:13 +0000

#13 el argumento suyo es fácil... le ha ayudado a encontrar sus problemas de seguridad en su web y en su hardware (en sus cableados de telefonía jaja)

» autor: --49509--

#13 ¿Qué pasa cuando hay un bug en la web de @movistar_es y quien lo halla está "ligeramente" encabronado con ellos?

--261238-- — Sun, 31 Jul 2011 17:57:35 +0000

#12 Hombre, el daño a la imagen de movistar puede ser un argumento de movistar para escarmentarlo.

» autor: --261238--

#12 ¿Qué pasa cuando hay un bug en la web de @movistar_es y quien lo halla está "ligeramente" encabronado con ellos?

Bofetada — Sun, 31 Jul 2011 17:54:03 +0000

A ver, siendo un ataque de XSS, ni lo van a empapelar ni nada. No provoca daños en el servidor.

» autor: Bofetada

#11 ¿Qué pasa cuando hay un bug en la web de @movistar_es y quien lo halla está "ligeramente" encabronado con ellos?

--261238-- — Sun, 31 Jul 2011 17:51:43 +0000

Joder, no votéis microblogging. Juan Rodriguez está pasando a la historia, haced una excepción.

» autor: --261238--

#10 ¿Qué pasa cuando hay un bug en la web de @movistar_es y quien lo halla está "ligeramente" encabronado con ellos?

mando — Sun, 31 Jul 2011 17:42:55 +0000

Me parece muy bien que pida unos servicios a través del mal funcionamiento de su página.

» autor: mando

#9 ¿Qué pasa cuando hay un bug en la web de @movistar_es y quien lo halla está "ligeramente" encabronado con ellos?

--49509-- — Sun, 31 Jul 2011 17:42:36 +0000

vía twitter.com/#!/GatoVolador/status/97413979189682176 (yo creo que es el twitter del autor)

» autor: --49509--

#8 ¿Qué pasa cuando hay un bug en la web de @movistar_es y quien lo halla está "ligeramente" encabronado con ellos?

--31580-- — Sun, 31 Jul 2011 17:36:00 +0000

#6 No creo que sea tan tan tan tonto... seguramente el nombre es inventado, pero se puede rastear los telefonos que desde esa zona hacen conexion por modem. Si tienen medianamente bien configurado el RAS y sysloguean en condiciones a smtp externo, se podria ver si alguien conectado al mismo ha tirado a una IP de red TOR. A nivel forense esta chupado si cuentas con la información. De todas maneras, pese a que la profesión me tira, simpatizo con el tio... original el concepto de ataque si que es.

No parece que haya daños ni que haya robado información, asi que no creo que aunque le denuncian le puedan condenar a nada serio, pero si lo localizan, cosquillas se las van a buscar seguro... sobre todo por la pesima imagen que se da de la seguridad informatica del site.

Todo depende de si esta noticia acaba en los periodicos o no.

» autor: --31580--

#7 ¿Qué pasa cuando hay un bug en la web de @movistar_es y quien lo halla está "ligeramente" encabronado con ellos?

--210888-- — Sun, 31 Jul 2011 17:34:52 +0000

Microblogin

» autor: --210888--

#6 ¿Qué pasa cuando hay un bug en la web de @movistar_es y quien lo halla está "ligeramente" encabronado con ellos?

Monino — Sun, 31 Jul 2011 17:32:50 +0000

Dice su nombre, su primer apellido y que vive a unos 6km de la central... lo pillan y lo empuran si o si (a no ser que haya dado datos falsos y se haya escondido bien como dice #1.
Le va a costar cara la gracia.

» autor: Monino

#5 ¿Qué pasa cuando hay un bug en la web de @movistar_es y quien lo halla está "ligeramente" encabronado con ellos?

--31580-- — Sun, 31 Jul 2011 17:31:43 +0000

#2 Tampoco son santos de mi devoción, pero no creo que cueste mucho mirar unos logs en el router de acceso o en los balanceadores... si no ha hecho IP spoofing, dando ademas datos de la zona de acceso y la modalidad, hasta un becario lo tracea. Lo que es de risa es que les hayan hecho esta colada y no lo hayan detectado aun ( si lo hubieran hecho ya estaria borrado lo que ha inyectado el colega ).

» autor: --31580--

#4 ¿Qué pasa cuando hay un bug en la web de @movistar_es y quien lo halla está "ligeramente" encabronado con ellos?

--253599-- — Sun, 31 Jul 2011 17:28:33 +0000

www.movistar.es/on/pub/servicios/onTOEntrada/0,,entrada+buscador+v_seg

» autor: --253599--

#3 ¿Qué pasa cuando hay un bug en la web de @movistar_es y quien lo halla está "ligeramente" encabronado con ellos?

thirdman — Sun, 31 Jul 2011 17:28:06 +0000

pss solo se ve si pulsas ese enlace y no va

» autor: thirdman

#2 ¿Qué pasa cuando hay un bug en la web de @movistar_es y quien lo halla está "ligeramente" encabronado con ellos?

--216577-- — Sun, 31 Jul 2011 17:25:52 +0000

Así que, por el presente ataque XSS, solicito a Movistar ...

Genial

Venga #1 no seas aguafiestas. Los del SOC son unos inutiles !

» autor: --216577--

#1 ¿Qué pasa cuando hay un bug en la web de @movistar_es y quien lo halla está "ligeramente" encabronado con ellos?

--31580-- — Sun, 31 Jul 2011 17:24:37 +0000

Pues pasa que como lo haya hecho desde el ordenador de su casa, se puede dar por jodido... mañana tiene a todo el SOC de telefonica tras sus pasos. Ejecutar un exploit es mas facil de lo que la gente piensa, lo dificil es taparte ( TOR recommended ).

» autor: --31580--