Revelan fallo de seguridad en líneas telefónicas de ETB que permiten ver las llamadas de cualquier persona

No se necesita pertenecer al DAS  para fisgonear a alguien. Se advierte a la ETB de su fallo de seguridad.

La persona que encontró este fallo de seguridad, prefiere mantener su nombre bajo el anonimato y lo llamaremos “El del Turbante”.  Descubrió este fallo de seguridad simplemente usando el sentido común y conectando varios de la página web  de ETB. Gracias a su curiosidad logró acceso a la lista de llamadas de su propio teléfono.

Al conocer el fallo me advirtió. Este post se hace con el ánimo de advertir a la ETB para que arregle el fallo. Es un artículo periodístico que da cuenta de una realidad. No haga esta actividad ya que es un delito. No olvidemos el triste caso de las chuzadas.

Para comprobar el fallo hice el paso a paso  con el único teléfono ETB que conozco: El de mi abuelita.

1. Consulte el número de cuenta. El portal tiene un link para esta función. (No pongo el link para que nadie lo haga O_= ). Solo piden el número de teléfono.

2. Una vez con la cuenta y el número de teléfono se sigue el procedimiento para crear una cuenta dentro del portal. En este paso se preguntan una serie de datos personales. Todo los que ingresé fueron falsos. En la dirección puse Calle Siempre VIVA.

3. Una vez se crea en el sistema un usuario falso, se puede tener accesos a toda la información de la línea telefónica. En ninguno de los pasos se confirman datos reales del cliente. Se puede observar las llamadas a celular y la lista completa y ordenada de las llamadas a teléfonos fijos. No Marcado, son los teléfonos. En negro para no contar a donde llama mi abuelita.

4.  También se pueden ver celulares. Y si el que penetra la cuenta quiere, puede pagar el recibo 😀

Esta falla de seguridad la informaré a la página en Facebook de la empresa. Es una de las pocas compañías de telecomunicaciones que no tienen servicio de atención al cliente por Twitter. Ojalá lo arreglen. El del turbante informa que existen otros fallos de seguridad parecidos con los mensajes de voz.