Fallo de Seguridad: Claro revela datos privados de titulares
UPDATE 16-09-08 17:00 Hs: Los usuarios están agradecidos, Claro ya corrigió el fallo!!
Ahora, y por una garrafal falla en sus sitios web, Claro Argentina y Claro Uruguay están permitiendo que cualquiera, incluso un malintencionado, sepa el nombre completo y la dirección de facturación de cualquier cliente pospago con solo saber su número de teléfono móvil.
Los pasos son los siguientes:
- Ir a la página de Autogestión de Claro (Argentina y Uruguay)
- Hacer click en el botón de “Impresión de Cupón”
- Ingresar el número del celular, sin el 0 y sin el 15. Ejemplo: para 0351-1551X345X ponemos “35151X345X” (cambiamos el numero para no invadir la privacidad de estos usuarios)
- Apretar Enter o hacer click en “Imprimir Cupón”
- Listo!, abajo de todo de la página aparecerán los datos privados de los usuarios
Ambos sitios, Claro Uruguay y Claro Argentina, deberían corregir este error que atenta contra la privacidad de sus usuarios.
Lo vimos en el blog Maldita Entropía de Eric Burgueño.
Posts relacionados
grave muy grave como para dar de baja
Probe y dice : En este momento no podemos atender tu consulta. Disculpá las molestias ocasionadas.
Jajaja, estarán reparando este error?1
probá con otro numero, sigue funcionando, incluso con el numero del ejemplo (pobre maria paula!)
ahi le cambié el numero, para que maria paula no se enoje!
Ami no me dice ningun nombre ni nada.. oslo el numero :S
Parece que lo han corregido porque ahora solo sale el número de cuenta y celular, no sale importe a pagar ni nada. (Probé con varias líneas)
vieron esos que buscan informacion de gente que busca datos en internet?
este tutorial que le dejaste les viene al pelo, no?
A mi me sale esto:
http://farm4.static.flickr.com/3033/2862558971_2dfa33dcaa_o.png
Nada de datos personales (solo borré el número de teléfono y de cliente, sino pobre mi tío)
Igual, por suerte uso Personal ;-)
…aparentemente ya está corregido!
Yo cuando visite esta pagina (celularis) comprobe el grave error por parte de CLARO y vi que todo era cierto, entonces como yo soy cliente de la empresa llame al *611 para que corrijan esto lo mas pronto posible, ya que MIS DATOS, estaban expuestos, la chica que me atendio, muy amablemente me dijo que esto ya lo iva a hablar con el supervisor, y me agradecio que me preocupara por esto, Claro, me agradecio antes de que se coman un juicio por este motivo, la cuestion es que cuando corte la comunicacion el servicio no funcionaba, salia un cartel que decia que momentaneamente no podian atender mi consulta, y al rato de 3 o 4 horas, corrijieron el problema, salia el cupon de pago, pero sin los datos de el titular de la linea ni el domicilio. Ahora yo me pregunto la CNC, no tendria que estar al tanto de este problema, y tomar cartas en el asunto??
Ya que este inconveniente esta desde que CTI Móvil, cambio a Claro.