Menéame: comentarios [957780]

#37 Un grave error en el web de Ministerio de Vivienda daba acceso a datos personales

--64044-- — Thu, 20 May 2010 06:01:10 +0000

#10 Eso no es posible porque el DNIe no lo certifica la FNMT (que sería lo lógico, porque a efectos prácticos es igual que el certificado digital) sino la Dirección General de la Policía.

» autor: --64044--

#36 Un grave error en el web de Ministerio de Vivienda daba acceso a datos personales

--164031-- — Wed, 19 May 2010 23:51:59 +0000

No me pagan desde Noviembre... Dicen que tengo incidencias con la Agencia Tributaria, pero es mentira, yo tengo todas mis cuentas al corriente con la Ag.Trib.

» autor: --164031--

#35 Un grave error en el web de Ministerio de Vivienda daba acceso a datos personales

mefistófeles — Wed, 19 May 2010 17:17:25 +0000

#8 No, la culpa es del trabajador, pero la responsabilidad es de la empresa. Son conceptos distintos culpa y responsabilidad.

» autor: mefistófeles

#34 Un grave error en el web de Ministerio de Vivienda daba acceso a datos personales

Spartan67 — Wed, 19 May 2010 17:11:04 +0000

Ahora van a cambiarlo de nombre será el de misterio de la vivienda.

» autor: Spartan67

#33 Un grave error en el web de Ministerio de Vivienda daba acceso a datos personales

pakiteich — Wed, 19 May 2010 17:10:58 +0000

Eso sin contar con que la página, por mucho que hablen de empresa, lo mismo la ha hecho el típico primo/sobrino que sabe de ordenadores, de algún jefazo. Total, si aquí cualquiera sabe hacer webs, es algo facilísimo que no requiere de análisis de seguridad ni nada...

» autor: pakiteich

#32 Un grave error en el web de Ministerio de Vivienda daba acceso a datos personales

pakiteich — Wed, 19 May 2010 17:00:39 +0000

#27 Qué razón tienes, aquí no ha pasado ni media, puesto que los informáticos no tenemos colegio porque las autoridades no lo consideran una ingeniería como las otras.

Si nos tenemos que aguantar nosotros con el intrusismo laboral de gente con otros estudios, se tienen ahora ellos que aguantar con gente que hace webs con el dreamweaver.

Y que conste que echando un vistazo al código de la página, considero que es una auténtica chapuza tras otra.

» autor: pakiteich

#31 Un grave error en el web de Ministerio de Vivienda daba acceso a datos personales

drodriguez — Wed, 19 May 2010 15:47:52 +0000

#30 Pues sí. Parece que por el hecho de ser "trabajadores" las personas no tienen responsabilidad de sus actos.

Lo que tengo duda es cómo se actuará en este caso. A ver, si las administraciones meten la pata en Protección de Datos, no reciben sanción económica; las empresas sí. ¿Y si es una web de un organismo público hecha por una empresa? Ni idea...

» autor: drodriguez

#30 Un grave error en el web de Ministerio de Vivienda daba acceso a datos personales

Fotoperfecta — Wed, 19 May 2010 15:36:03 +0000

#28 Perdona, pero una cosa es que la empresa tenga que responder por los actos de sus empleados, y otra que el empleado no tenga ninguna culpa.
Ha programado la página el trabajador, no la empresa.
Que responda la empresa X, no exime que el trabajador Y se irá a la calle por la cagada.

» autor: Fotoperfecta

#29 Un grave error en el web de Ministerio de Vivienda daba acceso a datos personales

--171264-- — Wed, 19 May 2010 15:32:42 +0000

#10 No es igual de seguro, un certificado autofirmado hace que los accesos a la web puedan ser redireccionados a otro servidor sin que nadie se de cuenta. Vamos, que si tengo un servidor DNS y redirijo agenciatributaria.es al servidor de mi casa, todos los que accedan a la agencia tributaria resolviendo el dominio en mi DNS se comen con patatas el certificado que acabo de generarme, ya que están acostumbrados a que el del servidor real dé el mismo error.

Por otra parte, no es viable que cada país emita sus CA, ¿tendríamos que tener todos instalados los de todos los países del mundo? Yo creo que los debería emitir la unión europea, por ejemplo.

» autor: --171264--

#28 Un grave error en el web de Ministerio de Vivienda daba acceso a datos personales

Boudleaux — Wed, 19 May 2010 15:31:31 +0000

#8 En este caso el responsable es el programador de la página, no el Ministerio.

perdona pero el culpable en todo caso es la empresa, no el trabajador.

Esto es como si se me estampa el coche por un fallo del vehículo, y denuncio al concesionario al que se lo compré, en lugar de a la marca.

pues por eso mismo, la culpa sería de la marca, no del mecánico que ensambló el motor por decir algo. y ya puestos y desconociendo exactamente el caso, podría hasta decirse que la culpa podría estar hasta en el servidor (configuración) donde estuviera alojada la web por aceptar cierto tipo de urls etc etc y etc... a saber!

solo una cosa está clara: la culpa no es del programador = trabajador.

» autor: Boudleaux

#27 Un grave error en el web de Ministerio de Vivienda daba acceso a datos personales

juanac — Wed, 19 May 2010 15:08:24 +0000

Que se localice al ingeniero informático que firmó el proyecto y se depuren responsabilidades... ah no...

» autor: juanac

#26 Un grave error en el web de Ministerio de Vivienda daba acceso a datos personales

--81173-- — Wed, 19 May 2010 15:05:22 +0000

[Usuario deshabilitado]

» autor: --81173--

#25 Un grave error en el web de Ministerio de Vivienda daba acceso a datos personales

santoysenia — Wed, 19 May 2010 14:47:01 +0000

#23 ¿Santi?

» autor: santoysenia

#24 Un grave error en el web de Ministerio de Vivienda daba acceso a datos personales

grails — Wed, 19 May 2010 14:45:34 +0000

Hola, soy Santi, el que hizo la web...

» autor: grails

#23 Un grave error en el web de Ministerio de Vivienda daba acceso a datos personales

Garpanta — Wed, 19 May 2010 14:33:57 +0000

Hola,
Soy el que ha descubierto la vulnerabilidad. El error era tan lamentable como sustituir empleando en este caso FireBug (pero vamos se podía con JavaScritp, empleando un formulario en local, un script en PHP que descargase todo uno a uno modificando el campo, etc). El valor en un input hidden.
Para los links internos se empleaba un formulario con varios campos hidden que se enviaba como POST se abre el FireBug, se localizan los input hidden con nombre beIdentificador, y rcIdentificador, y se cambia el valor, luego le das a enviar, y fuera.
Para evitarlo símplemente habría que verificar el que estos campos pertenezcan al usuario logueado, o mantener la persistencia en la sesión de otra forma no tan lamentable. Pero es demasiado trabajo según parece.
He colgado una captura del código en el FireBug en: tras2-desarrollos.es/rbe.png

Un saludo.

» autor: Garpanta

#22 Un grave error en el web de Ministerio de Vivienda daba acceso a datos personales

onlinegratis — Wed, 19 May 2010 14:29:09 +0000

El sitio web del Ministerio de la Vivienda que es esto..

» autor: onlinegratis

#21 Un grave error en el web de Ministerio de Vivienda daba acceso a datos personales

chemmkl — Wed, 19 May 2010 14:26:22 +0000

#20 Otra joyita:
<h1><b style="color:black;background-color:#ffff66">RBE</b></h1>

» autor: chemmkl

#20 Un grave error en el web de Ministerio de Vivienda daba acceso a datos personales

rarmas — Wed, 19 May 2010 14:18:50 +0000

#14 Todo un ejemplo de las buenas prácticas de programación y diseño.

» autor: rarmas

#19 Un grave error en el web de Ministerio de Vivienda daba acceso a datos personales

dranor — Wed, 19 May 2010 14:15:16 +0000

¿Como va a el tema? Eso nos pasa a cualquiera de los mortales y la AEPD viene con el cuchillo de combate a rajarnos pero si le pasa al gobierno aqui no pasa nada

Que se vayan a tomar por culo

» autor: dranor

#18 Un grave error en el web de Ministerio de Vivienda daba acceso a datos personales

PussyLover — Wed, 19 May 2010 14:08:58 +0000

#1 Por mi pueden empezar ya también a suprimirlo, unos €uros que nos ahorramos.

» autor: PussyLover

#17 Un grave error en el web de Ministerio de Vivienda daba acceso a datos personales

--167637-- — Wed, 19 May 2010 14:08:29 +0000

Que los denuncien a Protección de Datos, que por ser un Ministerio no se les puede exculpar por su incompetencia.

» autor: --167637--

#16 Un grave error en el web de Ministerio de Vivienda daba acceso a datos personales

chica23 — Wed, 19 May 2010 14:05:24 +0000

tanto que nos dan por saco con la ley de protección de datos y ahora meten la gamba. pero claro no creo que les sancionen...

» autor: chica23

#15 Un grave error en el web de Ministerio de Vivienda daba acceso a datos personales

taikson — Wed, 19 May 2010 14:00:05 +0000

#8 No funciona si la empresa es egipcia

» autor: taikson

#14 Un grave error en el web de Ministerio de Vivienda daba acceso a datos personales

chemmkl — Wed, 19 May 2010 13:56:23 +0000

La caché de Google (por si alguno quiere cotillear el código fuente): webcache.googleusercontent.com/search?q=cache:MdIC5sM_eKwJ:rbe.viviend

Me gusta lo poner un formulario distinto para cada botón de selección del idioma. ¿Esto quien lo ha hecho?

Y supongo que la vulnerabilidad pasaría por algo tan tonto como llamar directamente action (info.do) cambiando el campo hidden con el identificador (¿DNI?). Triste.

» autor: chemmkl

#13 Un grave error en el web de Ministerio de Vivienda daba acceso a datos personales

jineteapocalipsis — Wed, 19 May 2010 13:50:40 +0000

¿Sabe alguien los multazos que está metiendo la APD por este tipo de cosas? Claro que un fallo de estos en una empresa, se lo comen los socios y los empleados si no hay dinero, en un ministerio se lo come el pueblo español mientras los responsables se van de little roses.

www.agpd.es/portalwebAGPD/resoluciones/procedimientos_sancionadores/in

» autor: jineteapocalipsis

#12 Un grave error en el web de Ministerio de Vivienda daba acceso a datos personales

subzeta — Wed, 19 May 2010 13:50:12 +0000

Al fin llegó el día: un verdadero ERROR INFORMÁTICO de un informático y no la ineptitud del periodista y currito de turno.

» autor: subzeta

#11 Un grave error en el web de Ministerio de Vivienda daba acceso a datos personales

vilgeits — Wed, 19 May 2010 13:46:58 +0000

Parece el Ministerio de la Videncia

» autor: vilgeits

#10 Un grave error en el web de Ministerio de Vivienda daba acceso a datos personales

--185282-- — Wed, 19 May 2010 13:45:17 +0000

#3 Cualquier certificado SSL es igual de seguro que uno de pago. Incluso los auto-firmados.

Únicamente, que para cada "empresa" que los firme, se debe instalar el certificado de Raiz (CA) en el navegador, lo que ocurre esque los de pago (Verisign, RapidSSL, Tawte...) dan una garantía (una responsabilidad) y los navegadores ya incluyen los certificados de raíz.

Lo que deberían hacer, esque la FNMT firme esos certificados y que los navegadores incluyan el certificado Raíz de la FNMT que sirva tanto para webs como DGT, Hacienda, Vivienda, Educación... como para el DNIe.

» autor: --185282--

#9 Un grave error en el web de Ministerio de Vivienda daba acceso a datos personales

--185634-- — Wed, 19 May 2010 13:43:18 +0000

Ahora entiendo por que no me fian los cubatas...

» autor: --185634--

#8 Un grave error en el web de Ministerio de Vivienda daba acceso a datos personales

Fotoperfecta — Wed, 19 May 2010 13:41:42 +0000

#1 Lo que deberían hacer es cancelar el contrato de la empresa encargada de hacer la página, y pedirle daños y perjuicios.
Esto es como si se me estampa el coche por un fallo del vehículo, y denuncio al concesionario al que se lo compré, en lugar de a la marca.
No tiene que ver una cosa con otra.
En este caso el responsable es el programador de la página, no el Ministerio.
Otra cosa es que pensemos que tal y como van las cosas, este ministerio tenga razón de ser, pero ese es otro tema.

» autor: Fotoperfecta

#7 Un grave error en el web de Ministerio de Vivienda daba acceso a datos personales

yosoyyo — Wed, 19 May 2010 13:34:21 +0000

#3, la página de Hacienda tiene varios servidores con certificados self signed y/o imposibles de validar...

» autor: yosoyyo

#6 Un grave error en el web de Ministerio de Vivienda daba acceso a datos personales

sam2001 — Wed, 19 May 2010 13:33:38 +0000

Hoy la Administración se está cubriendo de gloria con estos temas: www.meneame.net/story/web-dgt-permite-conocer-sancionados-multas-trafi

» autor: sam2001

#5 Un grave error en el web de Ministerio de Vivienda daba acceso a datos personales

yosoyyo — Wed, 19 May 2010 13:33:38 +0000

#2, pues sí, los proyectos de la administración deberían ir visados. Como deberían tener garantizado el tema de la accesibilidad, la validación W3C, etc...

» autor: yosoyyo

#4 Un grave error en el web de Ministerio de Vivienda daba acceso a datos personales

e4404 — Wed, 19 May 2010 13:16:12 +0000

¿Existe un ministerio de la vivienda? Nunca me lo hubiera imaginado...

» autor: e4404

#3 Un grave error en el web de Ministerio de Vivienda daba acceso a datos personales

alexwing — Wed, 19 May 2010 13:15:37 +0000

Si no paga ningún organismo público el certificado para https, de que os vais a extrañar...

» autor: alexwing

#2 Un grave error en el web de Ministerio de Vivienda daba acceso a datos personales

bushi — Wed, 19 May 2010 13:07:47 +0000

Venga... a ver cuantos comentarios de "Esto con el Colegio no pasaba"

» autor: bushi

#1 Un grave error en el web de Ministerio de Vivienda daba acceso a datos personales

--51656-- — Wed, 19 May 2010 13:06:13 +0000

Y van N razones para suprimir este ministerio..

» autor: --51656--