#Seguridad

Fallos de seguridad en Huntcha.com

08 Dec 2011 / Zerial

Huntcha.com es un sistema hecho para "encontrar a tu amor secreto", ingresas tus datos, registras a tu amor secreto y si tu amor secreto te agrega a ti, entonces el sistema detecta esa coincidencia y te da la alerta. Por lo tanto, ingresando a la…

Seguir leyendo

Secureless: Estadisticas de sitios web vulnerables

28 Nov 2011 / Zerial

En la conferencia de seguridad recien pasada, tuve la oportunidad de presentar el Proyecto Secureless, demostrando la realidad de las vulnerabilidades web de distintos sitios, por categoria, dominio y por tipo de organizacion. Durante…

Seguir leyendo

Directory Listing en Corpbanca.cl

25 Nov 2011 / Zerial

El Listado de Directorios en si no es una vulnerabilidad o fallo crítico, todo depende de que tipo de información nos divulgue. El servidor del Banco Corpbanca permite listar directorios entregando información sensible sobre los archivos del…

Seguir leyendo

Seguridad versus Usabilidad: El caso del banco Santander

20 Sep 2011 / Zerial

Con el fin de mejorar la interacción del usuario con algun sistema, los diseñadores y desarrolladores adoptan distintas técnicas de usabilidad para hacerle el trabajo más fácil al usuario, el problema es cuando se prioriza la usabilidad por sobre la…

Seguir leyendo