Hackean Censo Universitario (IMPORTANTE)

Publicado en 'Seguridad Informática' por Siper, 9 Ene 2011.





  1. Siper

    Siper Miembro frecuente

    Registro:
    30 Oct 2010
    Mensajes:
    60
    Likes:
    11




    aqui dejo un video que muestra como el sistema de censo universitario por el que pasamos todos los universitarios fué hackeado exponiendo toda nuestra informacion personal a terceros, muy grave problema:

    youtube.com/watch?v=4WhXbcmY_Tc


    muy interesante , que opinan al respecto?

    NO PUEDO PUBLICAR ENLACES COPIEN Y PEGUEN PLEASE ;(
     
    Última edición: 9 Ene 2011


  2. seicer

    seicer Suspendido

    Registro:
    16 Set 2010
    Mensajes:
    1,582
    Likes:
    637
    Muy interesante, pero es algo antiguo el video, ahi en la misma descripcion fijate la fecha de subida del video, asi como lo que pone el autor:
    Pero, si fuese cierto, mis respetos al autor por encontrar el pequeño gran hueco que se dejo en el sistema. Seguro que alguien del foro mas entendido en estos temas nos aclarara que paso en realidad, o quizas es fake, quien sabe. :)
     
    Última edición: 10 Ene 2011
  3. Siper

    Siper Miembro frecuente

    Registro:
    30 Oct 2010
    Mensajes:
    60
    Likes:
    11
    el tipo de vulnerabilidad se llama SQL injection, ocurre cuando no filtran bien los caracteres que se introducen en los formularios permitiendo realizar consultas a la base de datos de forma arbitraria, en este caso realiza un bypass para evadir el control de user y password, tipica vulnerabilidad , pero x eso no deja de ser peligrosa ;), saludos
     
  4. H0unter

    H0unter Miembro de bronce

    Registro:
    1 Jun 2010
    Mensajes:
    1,190
    Likes:
    153
    hahahah xD! Tanto sistema para caer en errores tan básicos xD!! Aveces pasa :D
     
  5. DiabuluS

    DiabuluS Miembro maestro

    Registro:
    21 Ene 2007
    Mensajes:
    443
    Likes:
    43
    por eso web2py FTW XD!!!
     
    Última edición: 10 Ene 2011
  6. Siper

    Siper Miembro frecuente

    Registro:
    30 Oct 2010
    Mensajes:
    60
    Likes:
    11
    sabes usar web2py, pero es para webs en python ? o solo está desarrollado en python?