Fazendo uma rápida consulta no google, para tirar uma dúvida técnica, acabei caindo em um site com a palavra "seguro". Vou emitir o nome por questões de ética. Mas digamos que ele se chama pasteldequeijoseguro.br :) Pois bem, esse site possui uma página que está sendo indexada pelo google. Algo como index=XXX, onde XXX é o número de um contrato da empresa. Ao mudar o XXX para qualquer número aleatório eu tive acesso a todos os contratos da empresa, um por um. CPF dos clientes, CPNJ, valores negociados e o que vocês puderem imaginar. Já mandei um email para a empresa apontando a falha e após pesquisa no registro.br descobri inclusive quem desenvolveu o site para eles e já coloquei no e-mail algo assim: "Falem com o fulano o mais rápido possivel, pois se trata de uma grave falha de segurança". Ah, esses amadores.... depois o cliente reclama porque eu cobro caro pelas minhas suadas horas de consultoria...
Posted on: Thu, 08 Aug 2013 02:36:55 +0000