Menéame: comentarios [3616435]

#3 Cómo la app “SaludAndalucía” generó y subsanó un problema de niveles de seguridad de acceso a datos

igorymi — Sat, 29 Jan 2022 23:48:12 +0000

#2 ojalá. Ada vez que salgo de viaje por otra comunidad ( cosa que hago con frecuencia) ya puedo tener mis pastillas compradas. Al salir pierdo la receta. Es alucinante.

» autor: igorymi

#2 Cómo la app “SaludAndalucía” generó y subsanó un problema de niveles de seguridad de acceso a datos

mecha — Sat, 29 Jan 2022 19:43:48 +0000

¿Os imagináis tener un sistema sanitario común en toda España, con una única web, traslados sencillos entre comunidades y disponibilidad de tu historial en cualquier punto del país? Yo tampoco.

» autor: mecha

#1 Cómo la app “SaludAndalucía” generó y subsanó un problema de niveles de seguridad de acceso a datos

me_joneo_pensando_en_ti — Sat, 29 Jan 2022 13:26:33 +0000

#0 un comentario del artículo:

KNO dijo...
Durante muchos años, el acceso a la web para concertar cita previa en Osakidetza solo requería el número de tarjeta sanitaria y la fecha de nacimiento. El número de la tarjeta se daba de forma consecutiva, con lo que podías ir accediendo a la página de todos los usuarios solo con incrementar el número de tu tarjeta y poniendo tu fecha de nacimiento. Cuando dejaban de ser válidos, cambiabas la fecha.
En la web se exponían datos como nombre y apellidos, centro de salud asignado, y si tenía disponible algunas especialidades como matrona.
Ahora piden además el primer apellido, lo que hace que ese ataque ya no sea posible.

28/1/22 8:02 A. M.

» autor: me_joneo_pensando_en_ti