1 2 3 4 5 6

Base de datos de usuarios de portal pornográfico está abierta y accesible en la red

The H Security 22-Feb-2012

Al parecer, la base de datos de usuarios del portal porno videosz.com se encuentra abierta y disponible en internet. El sitio VideosZ ofrece a clientes mayores de edad la posibilidad de descargar cualquier DVD porno por el precio de 30 dólares. Sin embargo, un hueco de seguridad permite acceder sin autenticación de contraseña, a cientos de miles de registros de datos de clientes y socios afiliados, incluyendo información como direcciones, contraseñas, detalles de tarjetas de crédito y películas descargadas.

Un lector anónimo de Heise Security, asociado a The H de Alemania, se encontró con una dirección IP que daba acceso a un servidor con una interfaz de phpMyAdmin desprotegida. Generalmente, dichos servidores están protegidos por un procedimiento de usuario y contraseña, y se puede acceder sólo desde equipos determinados.
 
Además de los datos de los clientes, la base de datos también deja al descubierto los datos de negocio de las filiales a VideosZ, así como información de primas pagadas. Heise Security informó sobre el problema a los operadores del servidor, y como resultado, se implementó la protección de acceso. Sin embargo, VideosZ se negó a hacer más comentarios al respecto.
Fuente: The H Security CE

Universidad Nacional Autonoma de México Aviso legal |  Créditos |  Staff |  Administración
Copyright © Todos los derechos reservados
UNAM - CERT