Comentarios en: ServiTicket.com: fallo grave http://86400.es/2005/12/02/serviticketcom-fallo-grave/ Internet guarda cada día 86.400 sorpresas, ¿cual es la tuya? Tue, 24 Apr 2012 12:09:02 +0000 hourly 1 http://wordpress.org/?v=3.3 Por: maxi http://86400.es/2005/12/02/serviticketcom-fallo-grave/comment-page-1/#comment-143629 maxi Fri, 08 Jun 2007 12:56:44 +0000 http://86400.es/2005/12/02/serviticketcom-fallo-grave/#comment-143629 pos yo e enviado 2 mensajes i no ma llegado la clave ayudarme o tomare otras medidas pos yo e enviado 2 mensajes i no ma llegado la clave ayudarme o tomare otras medidas

]]> Por: Jordi http://86400.es/2005/12/02/serviticketcom-fallo-grave/comment-page-1/#comment-40180 Jordi Sun, 10 Dec 2006 14:07:08 +0000 http://86400.es/2005/12/02/serviticketcom-fallo-grave/#comment-40180 Pero yo no lo considero un fallo de seguridad, al contrario! Se trata de un sistema moderno, en tiempo real, en el cual se reservan las localidades antes de realizar la compra. Es preferible esto a intentar comprar y que te diga que las localidades que has seleccionado ya han sido compradas. Si 100 personas reservan a la vez, claro que se llena la sala. Es como si cojo un walkie-talkie y no paro de hablar por un canal y lo dejo siempre ocupado. ¿es un bug? No es ningún bug! comentarios a: ronekenoby@hotmail.com Pero yo no lo considero un fallo de seguridad, al contrario!

Se trata de un sistema moderno, en tiempo real, en el cual se reservan las localidades antes de realizar la compra. Es preferible esto a intentar comprar y que te diga que las localidades que has seleccionado ya han sido compradas.

Si 100 personas reservan a la vez, claro que se llena la sala.
Es como si cojo un walkie-talkie y no paro de hablar por un canal y lo dejo siempre ocupado. ¿es un bug?

No es ningún bug!

comentarios a: ronekenoby@hotmail.com

]]> Por: martina http://86400.es/2005/12/02/serviticketcom-fallo-grave/comment-page-1/#comment-20222 martina Thu, 28 Sep 2006 12:50:10 +0000 http://86400.es/2005/12/02/serviticketcom-fallo-grave/#comment-20222 mira he leido todos los comentarios verdaderament eno se si esta pagina la seguiras revisando, pero bueno me quede cn ganas de ver el video, si lo llegas a tener o a poner en la pagina avisame por un email, gracias. mar. mira he leido todos los comentarios verdaderament eno se si esta pagina la seguiras revisando, pero bueno me quede cn ganas de ver el video, si lo llegas a tener o a poner en la pagina avisame por un email, gracias. mar.

]]> Por: 86400 » Serviticket de La Caixa todavía comprometido http://86400.es/2005/12/02/serviticketcom-fallo-grave/comment-page-1/#comment-11510 86400 » Serviticket de La Caixa todavía comprometido Tue, 01 Aug 2006 23:32:47 +0000 http://86400.es/2005/12/02/serviticketcom-fallo-grave/#comment-11510 [...] Y como no, nueve meses se cumplen desde que les notifiqué dicho suceso y han pasado de mí olímpicamente, pero lo mejor de todo, y lógicamente como cabía de esperar, el error sigue existiendo. Si amigos, se pueden falsificar la adquisición de todas las butacas de cine de todos los cines de España. [...] [...] Y como no, nueve meses se cumplen desde que les notifiqué dicho suceso y han pasado de mí olímpicamente, pero lo mejor de todo, y lógicamente como cabía de esperar, el error sigue existiendo. Si amigos, se pueden falsificar la adquisición de todas las butacas de cine de todos los cines de España. [...]

]]> Por: ALONSO BERNARD http://86400.es/2005/12/02/serviticketcom-fallo-grave/comment-page-1/#comment-3878 ALONSO BERNARD Wed, 19 Apr 2006 11:20:05 +0000 http://86400.es/2005/12/02/serviticketcom-fallo-grave/#comment-3878 como puedo aser para comprar ticket para fc barcelona - milan ac soy frances de perpignan mucha gracias como puedo aser para comprar ticket para fc barcelona – milan ac
soy frances de perpignan mucha gracias

]]> Por: 86400 » Serviticket: pasotismo, amenazas y descoordinación http://86400.es/2005/12/02/serviticketcom-fallo-grave/comment-page-1/#comment-610 86400 » Serviticket: pasotismo, amenazas y descoordinación Wed, 04 Jan 2006 15:19:50 +0000 http://86400.es/2005/12/02/serviticketcom-fallo-grave/#comment-610 [...] Después varios y varios días llamando a la sucursal de La Caixa donde dejé el primer mensaje y sorprendido de la pasividad me dispongo el 2 de Diciembre a publicarlo en este blog. Después de varios comentarios recibidos, uno de ellos me sugiere que lo que digo no es cierto, por lo que decido grabar un video en el que se muestra paso por paso que se puede realizar, pero no la forma de realizarlo (esto es muy importante para el final de esta historia). [...] [...] Después varios y varios días llamando a la sucursal de La Caixa donde dejé el primer mensaje y sorprendido de la pasividad me dispongo el 2 de Diciembre a publicarlo en este blog. Después de varios comentarios recibidos, uno de ellos me sugiere que lo que digo no es cierto, por lo que decido grabar un video en el que se muestra paso por paso que se puede realizar, pero no la forma de realizarlo (esto es muy importante para el final de esta historia). [...]

]]> Por: 86400 » Mañana 1 de Enero… http://86400.es/2005/12/02/serviticketcom-fallo-grave/comment-page-1/#comment-487 86400 » Mañana 1 de Enero… Sat, 31 Dec 2005 09:37:31 +0000 http://86400.es/2005/12/02/serviticketcom-fallo-grave/#comment-487 [...] Además de que se cumple el año, mañana publicaré la historia que dejé partida de ServiTicket, ya que como comenté recibí un BuroFax de su Dpto. Jurídico. [...] [...] Además de que se cumple el año, mañana publicaré la historia que dejé partida de ServiTicket, ya que como comenté recibí un BuroFax de su Dpto. Jurídico. [...]

]]> Por: 86400 » Un mes de vida http://86400.es/2005/12/02/serviticketcom-fallo-grave/comment-page-1/#comment-415 86400 » Un mes de vida Tue, 27 Dec 2005 12:08:57 +0000 http://86400.es/2005/12/02/serviticketcom-fallo-grave/#comment-415 [...] ServiTicket.com [...] [...] ServiTicket.com [...]

]]> Por: 86400 » Cuidado con los MIME http://86400.es/2005/12/02/serviticketcom-fallo-grave/comment-page-1/#comment-116 86400 » Cuidado con los MIME Thu, 08 Dec 2005 17:35:42 +0000 http://86400.es/2005/12/02/serviticketcom-fallo-grave/#comment-116 [...] Con este post ya seguro que los que me seguís desde el principio (después de ver lo de ServiTicket o lo de los SMS gratis) vais a pensar que soy un hacker empedernido y que está todo el día reventando sitios… pero nada mas lejos de la realidad soy un internauta como otro cualquiera… Trabajo de Internet, soy programador, pero ningún programador de elite, lo justo para hacer aplicaciones, pero de vez en cuando te encuentras con cosas, como la siguiente. [...] [...] Con este post ya seguro que los que me seguís desde el principio (después de ver lo de ServiTicket o lo de los SMS gratis) vais a pensar que soy un hacker empedernido y que está todo el día reventando sitios… pero nada mas lejos de la realidad soy un internauta como otro cualquiera… Trabajo de Internet, soy programador, pero ningún programador de elite, lo justo para hacer aplicaciones, pero de vez en cuando te encuentras con cosas, como la siguiente. [...]

]]> Por: Terry http://86400.es/2005/12/02/serviticketcom-fallo-grave/comment-page-1/#comment-106 Terry Wed, 07 Dec 2005 22:20:15 +0000 http://86400.es/2005/12/02/serviticketcom-fallo-grave/#comment-106 Ok. Entonces entiendo que lo que has conseguido, es mucho más. Es decir, estas haciendo DML directamente contra la base de datos de esta gente. Pufffff... y dices que han hecho caso omiso de tus avisos ? Vaya panda... Mira, yo tenia a estos de la caixa en mas alta estima. Saludos desde Zaragoza, Alex... Ok. Entonces entiendo que lo que has conseguido, es mucho más. Es decir, estas haciendo DML directamente contra la base de datos de esta gente.

Pufffff… y dices que han hecho caso omiso de tus avisos ? Vaya panda…

Mira, yo tenia a estos de la caixa en mas alta estima.

Saludos desde Zaragoza, Alex…

]]> Por: Alex http://86400.es/2005/12/02/serviticketcom-fallo-grave/comment-page-1/#comment-102 Alex Wed, 07 Dec 2005 19:48:17 +0000 http://86400.es/2005/12/02/serviticketcom-fallo-grave/#comment-102 Efectivamente el video muestra, como dice el enunciado, una actuación temporal. Hacerlo permanente se puede, en serio, pero nunca he querido ni querré obrar para dañar el sistema. Se puede hacer permanente, sin ataque DoS, y en todas las salas de España a la vez. Muchos cines (por no decir todos) comparten esa base de datos centralizada. Si está ocupada en ServiTicket (aunque NO ESTE PAGADA), las chicas de las taquillas en el cine físico, no pueden coger esa entrada. Por tanto, dicho bestiamente, pero se podría hacer que durante una tarde NADIE PUDIERA ir al cine en España. No voy a obrar de mala fé. Pero es así. Efectivamente el video muestra, como dice el enunciado, una actuación temporal. Hacerlo permanente se puede, en serio, pero nunca he querido ni querré obrar para dañar el sistema.

Se puede hacer permanente, sin ataque DoS, y en todas las salas de España a la vez.

Muchos cines (por no decir todos) comparten esa base de datos centralizada. Si está ocupada en ServiTicket (aunque NO ESTE PAGADA), las chicas de las taquillas en el cine físico, no pueden coger esa entrada.

Por tanto, dicho bestiamente, pero se podría hacer que durante una tarde NADIE PUDIERA ir al cine en España.

No voy a obrar de mala fé. Pero es así.

]]> Por: Terry http://86400.es/2005/12/02/serviticketcom-fallo-grave/comment-page-1/#comment-101 Terry Wed, 07 Dec 2005 19:41:40 +0000 http://86400.es/2005/12/02/serviticketcom-fallo-grave/#comment-101 He visto el video del fallo. Pero por lo que he visto, el problema afecta a la reserva temporal (mientras dure la sesion) de las butacas de la sala. Pero si quieres hacerlas permanentes, entonces necesitas una tarjeta de credito y pagar por lo que reservas. Es decir, el perjuicio de reservar PERMANENTEMENTE las butacas tiene un precio. Salvo que tambien se haya conseguido burlar el sistema de pago, pero no creo que se haya llegado hasta ahí. Cuidado. No digo que no sea un tema grave, puesto que en un par de horas, conociendo el fallo, haces un programa que se dedique a intentar reservar continuamente todas las butacas libres y dejarias el sistema completamente 'out' por un DoS de aplicacion. Tendrian que vender las butacas a mano. Saludos. He visto el video del fallo.

Pero por lo que he visto, el problema afecta a la reserva temporal (mientras dure la sesion) de las butacas de la sala. Pero si quieres hacerlas permanentes, entonces necesitas una tarjeta de credito y pagar por lo que reservas.

Es decir, el perjuicio de reservar PERMANENTEMENTE las butacas tiene un precio. Salvo que tambien se haya conseguido burlar el sistema de pago, pero no creo que se haya llegado hasta ahí.

Cuidado. No digo que no sea un tema grave, puesto que en un par de horas, conociendo el fallo, haces un programa que se dedique a intentar reservar continuamente todas las butacas libres y dejarias el sistema completamente ‘out’ por un DoS de aplicacion. Tendrian que vender las butacas a mano.

Saludos.

]]> Por: Alex http://86400.es/2005/12/02/serviticketcom-fallo-grave/comment-page-1/#comment-85 Alex Tue, 06 Dec 2005 15:13:59 +0000 http://86400.es/2005/12/02/serviticketcom-fallo-grave/#comment-85 No es una caracteristica nueva. Se puede hacer desde hace meses. Probablemente lo que te ocurrió es que la sesión del servidor que gestionaba esos asientos se quedó colgada (pasa muy muy pocas veces, pero pasa). El fallo que se presenta aquí también "cuelga" esas sesiones pero masivamente de otra forma. Se parecen los fallos ciertamente, pero este es un fallo genérico y reproducible, el tuyo fué puntual. Aun así, muchas gracias por verificar y ratificarlo de alguna manera :) No es una caracteristica nueva. Se puede hacer desde hace meses. Probablemente lo que te ocurrió es que la sesión del servidor que gestionaba esos asientos se quedó colgada (pasa muy muy pocas veces, pero pasa).

El fallo que se presenta aquí también “cuelga” esas sesiones pero masivamente de otra forma.

Se parecen los fallos ciertamente, pero este es un fallo genérico y reproducible, el tuyo fué puntual. Aun así, muchas gracias por verificar y ratificarlo de alguna manera :)

]]> Por: Gazpa http://86400.es/2005/12/02/serviticketcom-fallo-grave/comment-page-1/#comment-84 Gazpa Tue, 06 Dec 2005 15:05:34 +0000 http://86400.es/2005/12/02/serviticketcom-fallo-grave/#comment-84 Ayer mismo descubrí algo parecido en ServiCaixa. Desde el propio "cajero" en el cine donde se recogen entradas, y donde también se pueden comprar. Fui a pillar 5 entradas, elegí el sitio y al pasar la tarjeta de crédito me dijo que no podía leerla. Tras 3 intentos aborto la compra. Lo volví a intentar y los asientos que había elegido antes estaban ocupados. Elegí otros y lo intente con otra tarjeta. Y tampoco. Al ir a la taquilla, cual es mi sorpresa al descubrir que la chica de la taquila no me podía dar las entradas en los sitios que había intentado coger antes. Me dijo que quedaban "reservados". Apunto estuve de probar a "reservar" toda la sala para ver la peli más tranquilo. Y en efecto, la sala casi llena, y los asientos mencionados, vacios. Es curioso ver estos dos casos el mismo día, por lo que puede que sea un "bug" (o feature ;P ) introducido recientemente. Ayer mismo descubrí algo parecido en ServiCaixa. Desde el propio “cajero” en el cine donde se recogen entradas, y donde también se pueden comprar.
Fui a pillar 5 entradas, elegí el sitio y al pasar la tarjeta de crédito me dijo que no podía leerla. Tras 3 intentos aborto la compra. Lo volví a intentar y los asientos que había elegido antes estaban ocupados. Elegí otros y lo intente con otra tarjeta. Y tampoco.
Al ir a la taquilla, cual es mi sorpresa al descubrir que la chica de la taquila no me podía dar las entradas en los sitios que había intentado coger antes. Me dijo que quedaban “reservados”. Apunto estuve de probar a “reservar” toda la sala para ver la peli más tranquilo.
Y en efecto, la sala casi llena, y los asientos mencionados, vacios.
Es curioso ver estos dos casos el mismo día, por lo que puede que sea un “bug” (o feature ;P ) introducido recientemente.

]]> Por: Edi http://86400.es/2005/12/02/serviticketcom-fallo-grave/comment-page-1/#comment-76 Edi Tue, 06 Dec 2005 09:08:38 +0000 http://86400.es/2005/12/02/serviticketcom-fallo-grave/#comment-76 No es el primer fallo de seguridad o informático de La Caixa. Hace un par de meses, a una amiga le bloquearon la cuenta durante casi un mes por un "fallo informático" sin darle más explicaciones. Al parecer se habían borrado los datos de los movimientos de un montón de cuentas (no tienen copias de seguridad?). Se dió cuenta porque le habían rechazado el cobro de la mensualidad del piso. Obviamente no apareció ni una palabra en ningún periódico. El servicio informático de "La Caixa" es de lo más lamentable que conozco, pero lo compensan controlando a los medios de comunicación para que no nos enteremos. Hace quizás unos 10 años, me robaron a mi de mi cuenta 100.000 pesetas con un sistema que consistía en colocar camaras de video en los cajeros para grabar el numero secreto de las tarjetas. Con eso y los datos de un resguardo (de los que seguramente tiré yo a la basura), pudieron hacer una copia perfecta de mi tarjeta de credito y sacar dinero de mi cuenta. Desde entonces, en los resguardos aparecen esas XXXX tapando los últimos números de la cuenta. Sólo vi una pequeña noticia sobre esto en "El Periódico de Catalunya". Por supuesto ni en la tele, ni en ningún otro sitio... No es el primer fallo de seguridad o informático de La Caixa. Hace un par de meses, a una amiga le bloquearon la cuenta durante casi un mes por un “fallo informático” sin darle más explicaciones. Al parecer se habían borrado los datos de los movimientos de un montón de cuentas (no tienen copias de seguridad?). Se dió cuenta porque le habían rechazado el cobro de la mensualidad del piso. Obviamente no apareció ni una palabra en ningún periódico. El servicio informático de “La Caixa” es de lo más lamentable que conozco, pero lo compensan controlando a los medios de comunicación para que no nos enteremos.

Hace quizás unos 10 años, me robaron a mi de mi cuenta 100.000 pesetas con un sistema que consistía en colocar camaras de video en los cajeros para grabar el numero secreto de las tarjetas. Con eso y los datos de un resguardo (de los que seguramente tiré yo a la basura), pudieron hacer una copia perfecta de mi tarjeta de credito y sacar dinero de mi cuenta. Desde entonces, en los resguardos aparecen esas XXXX tapando los últimos números de la cuenta. Sólo vi una pequeña noticia sobre esto en “El Periódico de Catalunya”. Por supuesto ni en la tele, ni en ningún otro sitio…

]]>