Una véz más, un sitio chileno compromete su seguridad por falta de validación en la entrada de datos o argumentos pasados por url. Es el turno del sitio del web Observatorio Latinoamericano de Seguridad Ciudadana (OLSC) quien sufría de un fallo de seguridad importante al poder acceder a cualquier fichero del servidor, incluyendo los códigos [...]
Entradas para Junio 2009
Problemas de seguridad en sitio del Observatorio Latinoamericano de Seguridad Ciudadana
Junio 29th, 2009 · 2 Comentarios
Etiquetas: Hacking · Seguridad
GoldenData: Una empresa en la que NO se puede confiar
Junio 28th, 2009 · 4 Comentarios
Bien. Hace tiempo vengo hablando sobre las vulnerabilidades web, escribí un artículo sobre los fallos que tenia tiene la web Caffarena y la verdad es que me he encontrado con varias sorpresas en otros sitios web. Me gustaria hacer una observación a todas las empresas que se dedican al desarrollo de aplicaciones web: Existen frameworks [...]
Etiquetas: Hacking · Seguridad
Autopista Vespucio Norte no protege los datos de sus “clientes”
Junio 27th, 2009 · No hay Comentarios
Así es, como el título lo dice, la empresa de autopista Sociedad Concesionaria Vespucio Norte Express S.A. (AVN) no está protegiendo la información de sus clientes y es posible mediante el sitio web obtener información tal como nombres, apellido paterno y materno, direccion de facturación, osea donde vive el cliente, patente del vehículo, información sobre [...]
Etiquetas: GNU/Linux
Obtención automatizada de información en NIC Chile
Junio 24th, 2009 · 10 Comentarios
NIC Chile es la entidad encargada de la gestión de dominios .cl, a cargo de la Universidad de Chile. Actualmente, para realizar la compra de un dominio es necesario entregar una serie de información personal como el rut, nombre, dirección, ciudad, entre otros. Es obvio que esos datos ingresados quedan almacenados en algún lugar y [...]
Etiquetas: Hacking · Interes general · Seguridad
Viaje por el mundo conociendo hackers
Junio 21st, 2009 · 6 Comentarios
Hace un par de días, recibí un comentario en mi blog de un estadounidense que estába de viaje por el mundo conociendo hackers. Lo que me llamó mucho la atención es como una persona puede tener tanto tiempo y tanto dinero para darse ese tipo de gustos, asi que se lo pregunté. Brendan (el estadounidense) [...]
Etiquetas: Historias · Interes general · Mis cosas
Voto electrónico: Los riesgos de una ilusión
Junio 14th, 2009 · 2 Comentarios
Hace un par de semanas viajé a Mendoza (.ar), a la expo2009 organizada por LUGMen. Entre todas las cosas que vi, me llamó la atención un libro cuyo titulo es “Voto electrónico: Los riesgos de una ilusión“. Hasta antes que empezara a leer ese libro y comenzara a informarme al respecto, mi postura sobre el [...]
Etiquetas: Interes general · Seguridad
