martes, 6 de marzo de 2012

Caso #2 [Webcams en Jardines] Tecnología para Padres v/s Seguridad




Bueno en el post anterior , tocamos el caso del 'Jardin didacta en la cual podiamos acceder a las webcams instaladas dentro del jardin sin ningun tipo de autentificacion. El desarrollador del sitio es la empresa Antigravitacional .

Bueno en el sitio de dicha empresa, encontre otro sitio desarrollado por ellos que tenia como cliente un Jardin.
Y como era de esperar, presentaba la misma FALLA.

Desarrollemos:

[+]Contexto Caso[+]

Jardin _Mis pequeños talentos  #Antofagasta
 
5 webcams Online
Sitio Principal -> http://www.mispequenostalentos.cl/
++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++

-> Ingresamos al sitio Principal del jardin :


-> Abajo (Color morado) esta el link a las camras online, e ingresamos:



-> Para ingresar a ver las camaras web ,que estan en cada sala de los niños, necesitamos un usuario y contraseña, hasta el momento todo bien no?; pero  ¿Y Qué es esto?


Listo, sin necesidad de un usuario, ni la clave podemos visualizar las camaras web presentes dentro del jardin
en cada sala.

El mismo caso del JardinDidacta

Al parecer los desarolladores Antigravitacional , ofrecen este servicio 

Saludos. 


3 comentarios:

davisdrumkey dijo...

que penca los weones que hicieron esto sin un miserable login ¬¬

shinee_ dijo...

El login esta, el problema que no sirve para nada si se puede acceder directamente.

saludos.

elizabeth v. dijo...

No puedo creer que esto sea posible, y que aun reportando no te hayan tomado en cuenta, deberian arreglar esto inmediatamente.

elizabeth vega - Madre preocupada