Menéame: comentarios [3058196]

#32 La 'app' de Metrovalencia deja al descubierto los datos de 60.000 usuarios

mariopg — Thu, 20 Dec 2018 13:48:31 +0000

#3 eso es parte del robo

» autor: mariopg

#31 La 'app' de Metrovalencia deja al descubierto los datos de 60.000 usuarios

Puntillo — Thu, 20 Dec 2018 13:35:17 +0000

#11 Yo también odio cuando culpan a las apps de fallos en los servidores...

» autor: Puntillo

#30 La 'app' de Metrovalencia deja al descubierto los datos de 60.000 usuarios

--66487-- — Thu, 20 Dec 2018 11:17:21 +0000

#13 De la noticia: "al ofrecer 49.750 euros"

No he usado la app, pero es un precio algo ajustado si es solo las apps y ridiculo si es todo el sistema (front y back). De todas formas, no parece que sea responsabilidad de la empresa que hizo las apps (Proconsi) si el "fallo" es que el backend no tenga autorización.

» autor: --66487--

#29 La 'app' de Metrovalencia deja al descubierto los datos de 60.000 usuarios

rocambolescus — Thu, 20 Dec 2018 11:04:23 +0000

#20 Evidentemente, desde el punto de vista de la seguridad, esas aplicaciones deberían tener los datos personales mínimos para poder funcionar. Si puede no tener ninguno y usar algún ID interno, mejor que mejor.

En cualquier caso, y a falta de más detalles, creo que la problemática es otra. No es que la aplicación del móvil sea insegura en sí. De hecho no dice mucho de la app (y podría ser perfectamente segura). La mención de Postman me hace pensar que el problema es que la app se comunica con una API que está diseñada sin tener en mente unos mínimos requisitos de seguridad, en la que cualquiera puede tener acceso a todo.

» autor: rocambolescus

#28 La 'app' de Metrovalencia deja al descubierto los datos de 60.000 usuarios

skaworld — Thu, 20 Dec 2018 10:54:05 +0000

#27 goto #20

» autor: skaworld

#27 La 'app' de Metrovalencia deja al descubierto los datos de 60.000 usuarios

--126779-- — Thu, 20 Dec 2018 10:53:14 +0000

#6 No sé si es el caso, pero yo tengo un app del tren de mi ciudad. Con ella puedo:
1) ver los trenes que vienen
2) calcular ruta óptima
3) comprar billetes antes o durante el trayecto

El último punto es interesante porque si llegas justo, te montas, y ya compras el billete dentro, que algunos trenes traen la máquina pero otros no. Además, te evitas tener que llevar dinero encima (si, podría activar monedero en la tarjeta y listo, pero no lo hice en su momento...)

» autor: --126779--

#26 La 'app' de Metrovalencia deja al descubierto los datos de 60.000 usuarios

rocambolescus — Thu, 20 Dec 2018 10:52:15 +0000

#22 Lo comentaba pensando en el abono de Madrid. El de Valencia no lo he usado nunca.

» autor: rocambolescus

#25 La 'app' de Metrovalencia deja al descubierto los datos de 60.000 usuarios

elperolo — Thu, 20 Dec 2018 10:32:03 +0000

Que pena.Se le ve superviolento al tal Santiago, no así a Pablo Iglesias.

» autor: elperolo

#24 La 'app' de Metrovalencia deja al descubierto los datos de 60.000 usuarios

Gushiloolz — Thu, 20 Dec 2018 10:27:57 +0000

#22 puedes sacarte abono transbordo, que sirve para metro, emt y metrobus.

» autor: Gushiloolz

#23 La 'app' de Metrovalencia deja al descubierto los datos de 60.000 usuarios

Cehona — Thu, 20 Dec 2018 10:18:25 +0000

Eso les pasa por no tener a Santiago Abascal en la agencia de protección de datos, estarían mejor protegidos.

» autor: Cehona

#22 La 'app' de Metrovalencia deja al descubierto los datos de 60.000 usuarios

adruki — Thu, 20 Dec 2018 10:17:02 +0000

#18 Sobre el punto 2 (ya sé que no lo has preguntado, pero lo explico igual), las tarifas no están integradas entre metro y bus, y supongo que es porque el metro pertenece a la Generalitat Valenciana (FGV - Ferrocarrils de la Generalitat), y el autobús al Ayuntamiento de Valencia (EMT - Empresa Municipal de Transportes).

» autor: adruki

#21 La 'app' de Metrovalencia deja al descubierto los datos de 60.000 usuarios

Cehona — Thu, 20 Dec 2018 10:15:11 +0000

#3 Ocurre con todas las app que se instalan en el móvil, piden permiso para acceder a todos tus datos, fotos, etc
Las agencias de protección de datos europeas ni se inmutan.

» autor: Cehona

#20 La 'app' de Metrovalencia deja al descubierto los datos de 60.000 usuarios

skaworld — Thu, 20 Dec 2018 10:12:08 +0000

#18 Repito, entiendo la lógica y teneis razón, pero sigo diciendo que no me siento nada cómodo entregando mis datos personales, direccion postal y datos bancarios a aplicaciones para supuestamente ganar comodidad que tampoco veo tan acuciante (Ni uso el NFC ni se por que ventaja me aportaría usarlo) y si una brecha de seguridad.

Vamos todo lo que has dicho se supone que deberia ser factible hacerlo desde la Web, una aplicacion unica donde concentrar esfuerzos por dejarla fina, no 2 aplicaciones una de android y otra de ios con las consiguientes vulnerabilidades , amos pero te admito que esto es una queja personal y de cabezonería, no quiero dieciocho millones de aplicaciones en mi movil desarrolladas por vaya usted a saber quien corriendo 24h con conexion a internet y accesos a permisos como mi camara, mi geolocalizacion, microfono, lista de contactos... que por encima me obligan a registrarme. Desde mi punto de vista, es una locura.

CC #8

» autor: skaworld

#19 La 'app' de Metrovalencia deja al descubierto los datos de 60.000 usuarios

thorpedo — Thu, 20 Dec 2018 10:10:41 +0000

#14 deja al astrosurfer este en paz... don't feed the troll

» autor: thorpedo

#18 La 'app' de Metrovalencia deja al descubierto los datos de 60.000 usuarios

rocambolescus — Thu, 20 Dec 2018 10:01:58 +0000

#6 Tiene muchas teóricas (no sé si Metro de Valencia las tiene implementadas):

1. Saber cuándo se te caduca.
2. Poder recargar tu abono desde el móvil. Pensarás "¿para qué, si lo puedo recargar en el metro?", pero si tu primer transporte que coges es un bus (donde no hay máquinas para recargar), y se te ha olvidado recargar, te toca palmar un sencillo.
3. Idealmente, poder "meter" el abono en la app y usar el abono desde el móvil (igual que puedes pagar con Android Pay).

Y seguro que si nos ponemos a pensar sacamos más.

» autor: rocambolescus

#17 La 'app' de Metrovalencia deja al descubierto los datos de 60.000 usuarios

skaworld — Thu, 20 Dec 2018 09:57:27 +0000

#8 Ajum, entiendo, tienes razon, aun así sigo sin sentirme cómodo con tener que entregar mis datos para cada misera interacción con cualquier cosa.

» autor: skaworld

#16 La 'app' de Metrovalencia deja al descubierto los datos de 60.000 usuarios

jaramero — Thu, 20 Dec 2018 09:45:57 +0000

Y más denuncias tendría que haber en proyectos it.

Ves en todas partes a jefes que no tienen npi del trabajo que supervisan y gente que ni recibe formación ni salario acorde a su responsabilidad.

» autor: jaramero

#15 La 'app' de Metrovalencia deja al descubierto los datos de 60.000 usuarios

--593293-- — Thu, 20 Dec 2018 09:44:30 +0000

#14 ¿Entonces para qué coño están en la Conselleria?
¿Para lavarse las manos?
¿Quién aprueba el pliego?
¿Quién revisa los puntos de cada empresa que se presenta a la adjudicación?
¿Quién firma la recepción y el ok del producto?

¿La herencia recibida?

» autor: --593293--

#14 La 'app' de Metrovalencia deja al descubierto los datos de 60.000 usuarios

TiJamásLlevaTilde — Thu, 20 Dec 2018 09:43:17 +0000

#12 Sí, seguramente PSPV o Compromís hayan dicho "informático de turno, no pongáis ningún tipo de autentificación en la API". Algunos os empeñáis a meter política en cualquier noticia, con calzador o a cañonazos.

» autor: TiJamásLlevaTilde

#13 La 'app' de Metrovalencia deja al descubierto los datos de 60.000 usuarios

lainDev — Thu, 20 Dec 2018 09:37:46 +0000

"el software se ha concebido así directamente porque no ha sido desarrollado por profesionales cualificados"

A ver si ahora se toman más en serio que no cualquiera puede realizar una aplicación informática de calidad.

» autor: lainDev

#12 La 'app' de Metrovalencia deja al descubierto los datos de 60.000 usuarios

--593293-- — Thu, 20 Dec 2018 09:37:05 +0000

Otro eksito del PSPV-Compromís

» autor: --593293--

#11 La 'app' de Metrovalencia deja al descubierto los datos de 60.000 usuarios

--119151-- — Thu, 20 Dec 2018 09:35:23 +0000

[Usuario deshabilitado]

» autor: --119151--

#10 La 'app' de Metrovalencia deja al descubierto los datos de 60.000 usuarios

--173254-- — Thu, 20 Dec 2018 09:33:52 +0000

#8 que a #6 lo tengo en ignore

Con la app puedes consultar toda la info, a la vez que puedes ver cuántos viajes le quedan a tu abono, también puedes recargarlo y si tu móvil es compatible (NFC y cuando yo lo miré tenia que ser Movistar,Vodafone u Orange) puedes utilizar el móvil para viajar.

» autor: --173254--

#9 La 'app' de Metrovalencia deja al descubierto los datos de 60.000 usuarios

anv — Thu, 20 Dec 2018 09:33:27 +0000

Pues a avisarles urgente a todos porque si no la multa puede ser grande.

» autor: anv

#8 La 'app' de Metrovalencia deja al descubierto los datos de 60.000 usuarios

Democrito — Thu, 20 Dec 2018 09:31:09 +0000

#6 Parece que la app te permite usar un móvil con NFC como billete/abono

» autor: Democrito

#7 La 'app' de Metrovalencia deja al descubierto los datos de 60.000 usuarios

Endor_Fino — Thu, 20 Dec 2018 09:11:48 +0000

Genius!
.

» autor: Endor_Fino

#6 La 'app' de Metrovalencia deja al descubierto los datos de 60.000 usuarios

skaworld — Thu, 20 Dec 2018 09:07:52 +0000

#5 No tengo ni idea de cómo va el abono en Valencia pero... ¿No hay máquinas a la entrada del metro (usease justo donde tienes que usarlo) que gestionan todo? ¿Que ventaja te ofrece una app móvil?

» autor: skaworld

#5 La 'app' de Metrovalencia deja al descubierto los datos de 60.000 usuarios

mmm_ — Thu, 20 Dec 2018 09:03:45 +0000

#3 Seguramente será para el tema de gestionar el abono y estas cosas.

» autor: mmm_

#4 La 'app' de Metrovalencia deja al descubierto los datos de 60.000 usuarios

Gandia — Thu, 20 Dec 2018 08:33:09 +0000

Se veía venir, si alguien ha usado esa app alguna vez, sabe a qué me refiero.

» autor: Gandia

#3 La 'app' de Metrovalencia deja al descubierto los datos de 60.000 usuarios

skaworld — Thu, 20 Dec 2018 08:19:59 +0000

Es que también es un poco de locos, que para una app del metro, que a lo sumo debería mostrarte lineas horarios y tal, tengas que darle tus datos personales.

» autor: skaworld

#2 La 'app' de Metrovalencia deja al descubierto los datos de 60.000 usuarios

cosmonauta — Thu, 20 Dec 2018 07:43:12 +0000

¡Becario! ¡Vigila que no nos hackeen la app que la liamos!

Tranquilo, jefe, ..que no le he puesto ninguna seguridad, y así no hay nada que hackear.

» autor: cosmonauta

#1 La 'app' de Metrovalencia deja al descubierto los datos de 60.000 usuarios

demostenes — Thu, 20 Dec 2018 07:34:26 +0000

Buena jugada: en vez de comunicarlo a FGV para que lo arreglen y que te denuncien por hacker, plantas tu mismo la denuncia. Este va a tener que ser el método de publicar vulnerabilidades a partir de ahora.

» autor: demostenes