Bug en sitio de empresa avn.cl, Avenida Vespucio Norte.
Publicado por cmdlabs en Artículos, Información, Seguridad el Junio 26th, 2009
La empresa de autopista Sociedad Concesionaria Vespucio Norte Express S.A. (AVN) no está protegiendo la información de sus clientes y es posible mediante el sitio web obtener información tal como nombres, apellido paterno y materno, direccion de facturación, osea donde vive el cliente, patente del vehículo, información sobre partes, valores a pagar, valores pagados con sus fechas correspondientes, numero de telefono particular, direccion de correo electrónico, fecha de nacimiento, deudas a la empresa.
Obtención automatizada de información en NIC Chile
Publicado por cmdlabs en Artículos, Información, Seguridad el Junio 25th, 2009
NIC Chile es la entidad encargada de la gestión de dominios .cl, a cargo de la Universidad de Chile. Actualmente, para realizar la compra de un dominio es necesario entregar una serie de información personal como el rut, nombre, dirección, ciudad, entre otros. Es obvio que esos datos ingresados quedan almacenados en algún lugar y lo que tambien es obvio, acceder a dicha información de una u otra forma.
NIC ha puesto a disposición de todos nosotros algunos datos de esas personas, de manera tal que podamos hacer la relación rut-nombre. La forma en que NIC facilita el registro de dominios es, que al escribir el rut del registrante, automáticamente rellena los campos del nombre de la persona, sin verificación ni ningún tipo de validación.
Bienvenido CMDLabs
CMDLabs es un laboratorio de seguridad informática. En este sitio realizaremos publicaciones de seguridad como auditorias, artículos, pequeños programas y técnicas de hacking.
La idea principal es difundir la importancia de la seguridad de la información en internet, dar a conocer la mala gestión por parte de las entidades públicas y/o privadas de la información de las personas, tanto como clientes o empleados.
A lo largo de nuestras investigaciones nos hemos encontrado con varias sorpresas, en especial con las Universidades chilenas, lo que nos llevó a crear este sitio. Nuestra idea es expandirlo y abarcar mucho más que Chile.
Por ahora estamos trabajando junto a personas de Argentina y Chile, y estamos atentos a la colaboración de gente de otros paises.
