Una falla dejó en descubierto todas las llamadas de Movistar

Diego Sisto, un estudiante de ingeniería en sistemas de la UBA, encontró un error en el sitio de Movistar, el cual hacia posible que cualquier usuario pudiera acceder a los registros de cualquier número de teléfono.

movistar-e1374251331647

Para poder acceder a esa información sólo había que ir a la dirección:

https://online.movistar.com.ar/services/movimientoServlet?numeroLinea=XXXXXXXXXX&fechaDesde=14042014&fechaHasta=14042014&categoria=&orden=0 

Allí había que reemplazar los las X con el número de línea correspondiente. Así de simple era el proceso y eso sólo permitía ver todos los llamados y SMS hechos por cualquier otro número de Movistar.

La situación se dió a conocer rápidamente y durante más de doce horas usuarios pudieron acceder al link brindado por el estudiante argentino, hasta que la empresa tomó conocimiento de lo que estaba sucediendo y decidió arreglar lo que estaba sucediendo. Movistar online ya no permite hacer consultas de movimientos, sólo para las líneas de planes Control, y sólo los que tengan un plan con la modalidad One podrán seguir haciendo consultas.

Fuente: Suelopoder y La Nación

Comenta!