22.12.1999 - 00:00
Ricardo Hernando, un conegut internauta de Castelldefels a volgut demostrar la inseguretat existent a la sistemes informatics de Telefonica Data.
La historia es la seguent. Ricardo, usuari registrat i de pago de Teleline volia canviat el titol de les seves pagines personals. Cada cop que ho intentava el servidor (newton.teleline.es) li retornava un error de cadena “vba no valida”.
El nou titol de la pagina que volia canviar contenia caracters especials que li van permetre accedir al control de la linia de comandaments del servidor.
Preocupat per la inseguretat que les seves propies pagines podrien tenir, truca al “hot-line” (linia de servei al client de Teleline) i no rep mes resposta que “tot es molt segur i impossible vulnerar els seus sistemes de seguretat” i que no pateixi. Dos dies mes tard torna a intentar canviar el titol de la pagina i l?error es torna a produir. Al veure que no s?havia pres cap mesura de prevencio per resoldre l?error, Ricardo decideix “demostrar” que la inseguretat persisteix.
De manera clara i sempre donant la cara, el telefon i el seu e-mail particular, interve dins del servidor creant un document que adverteix de la inseguretat del servidor, que es pot visualitzar des del passat diumenge a l?adreca http://newton.teleline.es. Ricardo, podia haver destruit completament el servidor pero la seva intencio es demostrar que un usuari una mica avancat en Internet podria haver-ho fet. Avui dimecres, a l?hora de editar aquesta noticia, l?error continua visible. Ricardo esta disposat a col?laborar a la solucio d?aquest problema ja que en aquest moments cap usuari registrat de Teleline pot actualitzar les seves pagines, ni tan sols el mateix. Aquest cop pensem que la resposta de Teleline no sera la rebuda fa pocs dies.
