Falha de segurança no Login da Netvisão!

[Speed Dragon]

Á 16 dias atrás, num domingo, estava a tentar por diversão criar um código para ver as minhas estatisticas sem precisar de fazer login, e deparei-me com um pequeno erro na parte de programação da páginda Selfcare da Netvisao, que não tinha no seu inicio, mais propriamente antes de colocarem os gráficos e as percentagens.

Com um pequeno script que criei, consigo visualizar as estatisticas desse user, apenas utilizando o nº de cliente. Até aqui tudo bem. Quando vou ver a de outro user, que foi o Hideal, MAS podia ser a de qualquer um, deparei-me com um pequeno Bug no sistema de login, e consegui aceder aos seus dados pessoais, mas com a sua permissão, não sendo portanto ilegal.

Passou cerca de 2 dias até mandar um e-mail a cabovisão a reportar esse problema, no qual até ao dia de hoje não tive qualquer resposta.

Sinto-me indignado, pois é a segurança dos clientes deles (eu incluido) que poderá ser quebrada por outro utilizador, não havendo qualquer tipo de defesa.

Não sei o que fazer mais para alertar a Cabovisao, têm alguma solução ?

[PapaGigas]

Sinto-me indignado, pois é a segurança dos clientes deles (eu incluido) que poderá ser quebrada por outro utilizador, não havendo qualquer tipo de defesa.

Não é propriamente a "segurança" deles que está em causa.. MAS sim a sua privacidade (até ao momento.. claro)..

PS - Eu próprio testemunhei esta situaçao reportada pelo Speed.. e acho realmente que devia existir mais pressão por parte dos clientes..

[Stu3s]

É verdade, o speed também me mostrou isso.
E n é preciso ser nenhum génio em programação para o fazer, e sem tirar o mérito ao speed dragon, o código do script era bastante simples.

Sinceramente ainda n vi nada de especial neste novo sistema selfcare da cabovisão ... e tb n me reconforta nada saber q alguem com o meu numero de cliente pode ir à minha página ver infos sobre mim e adicionar alias às minhas contas de correiro entre outras coisas.

[G@rlink]

Boas,

Speed Dragon, tens novidades por parte da cabovisão??

É que sinceramente esse "bug" preocupa-me um bocado...
Assim que saibas de algo, faz o favor de reportar...


Cumps

[Speed Dragon]

A netvisao parece não responder ... não vou mandar mais nenhum e-mail ...

Quanto ao BUG continua lá ...

[Speed Dragon]

Bem, hoje lá decidiu responder ...

Exmo(a). Senhor(a). ,

Acusamos a recepção do seu email, o qual nos mereceu a melhor atenção.

Na sequência do email enviado por V. Exa, informamos que a situação exposta foi encaminhada ao departamento responsável, por forma a ser analisada.

Agradecemos a informação que nos envia.

Ficamos naturalmente ao seu dispor, para quaisquer esclarecimentos adicionais que entenda necessários.

Com os melhores cumprimentos,

Cabovisão , S.A.
http://www.cabovisao.pt
suporte@netvisao.pt

Agora é so esperar ....

[scrat]

Já antes existia o mesmo problema de logins e passwords, isto pq as pessoas criavam um login do genero pedrosilvaatnetvisaopontopt e depois a password era pedrosilva.

Pt os dados estavam ao dispor de quem quisesse perder umas horas à volta disto.

Tb na altura mandei um mail e eles "analisaram", talvez por isso eles tenham mudado o esquema, mas ainda assim, passa sempre pelos utilizadores finais a sua propria segurança.

Imagino agora as pessoas a criarem uma password igual ao numero da conta.

Hasta

[major_jb]

No portal da cabovisao na parte do "suporte internet", ja se encontra um aviso para os clientes activarem novamente o seu login e password....
Será k o problema fikou definitivamente resolvido



Fikem bem!!!

[Speed Dragon]

Bem, parece que sim, já não consigo aceder a minha conta pelo meu metodo, mas ainda não andei a caça ... pelo menos para já está seguro Secalhar era bom demais esperar uma recompensa

[major_jb]

Bem, parece que sim, já não consigo aceder a minha conta pelo meu metodo, mas ainda não andei a caça ... pelo menos para já está seguro Secalhar era bom demais esperar uma recompensa

Ficamos à espera do resultado da tua "caçada" ... espero k dê "negativo"...para bem de todos os k têm netvisao


a parte da recompensa n deve ser fácil



fikem bem!!!

[PapaGigas]

Secalhar era bom demais esperar uma recompensa

ROTMFFLMAO..

[SrTp]

Pessoal!

Desculpem la estar a perguntar isto aqui neste tópico mas andava á procura no google de alguem c o meu problema e dei c isto.

O problema é q n consigo fazer login na pag dos clientes da cabovisão... ja fiz aquela treta da validação e do acesso unico. Ta td bem pq ja tentei fazer login do pc de outro pessoal e resultou. Só não dá nos meus browsers, nem no IE nem no Mozilla Firefox. N tou a ver qual será a razão. Alguma ideia?

Mais uma vez, desculpem la.
Thks!

[Phantom]

O problema é q n consigo fazer login na pag dos clientes da cabovisão... ja fiz aquela treta da validação e do acesso unico.

Eu já tentei 1001 vezes e tb não consigo...alguém poderá deitar uns bitaites?

Ta td bem pq ja tentei fazer login do pc de outro pessoal e resultou.

SrTp: conseguiste entrar nas estatisticas (por ex.) no pc de outro pessoal?

Cabovisão e as suas invenções..

Cumpz

[SrTp]

Ja resolvi o problema!

O meu problema era da firewall (zone alarm).

Tive que dar permissão á "private header information", especificamente para o site clientes.cabovisao.pt


Ta resolvido.

Phantom, se tiveres firewall deve ser esse o problema.

fiquem bem!

[ghost_matrix]

Bem, parece que sim, já não consigo aceder a minha conta pelo meu metodo, mas ainda não andei a caça ... pelo menos para já está seguro Secalhar era bom demais esperar uma recompensa

pelo menos uns Gbs de oferta deviam dar... loool

Mas pelo menos uma carta ou mail do departamento a dar agradecimentos decentes...