Falabella Hackeado! [Corregido]
Nos acaba de llegar un mail avisandonos que Falabella fue hackeado. No sabemos mucho más que lo que sale en la página hackeada:
Falabella no es 100% seguro
Me comunique con Francisco Escalante, jefe de operaciones de Falabella, pero creo no entendio la gravedad del asunto. Puedo enviar una promocion a los clientes, poner esta direccion, dentro de www.falabella.com, poner una grafica atractiva, y pedir RUT y password del desprevenido . incluso darle en mensaje de despacho correspondiente.
No hay mejor manera de hacer que el Jefe de Operaciones preste atención, que tomar el sitio de rehen con un gran mensaje dirigido a él.
Link: Falabella no es 100% seguro (gracias delhaberno!)
Actualización: Cabe aclarar que el sitio de Falabella no fue precisamente “hackeado”, es decir, no fue comprometida la seguridad de los servidores y nadie ingreso y modifico información en ellos. Simplemente se aprovecharon de un hoyo de seguridad que permitia cargar un mensaje cualquiera bajo el dominio de Falabella (es decir ‘www.falabella.com’), lo que podria ser utilizado para obtener los datos personales de usuarios incautos. Al parecer Falabella ya lo arreglo.
Creador de BitTorrent: “Mi meta es matar la tel...
Google se rinde a San Valentín y saca su lado m...
Japoneses crean "Robot Avatar"
Google obtiene permiso europeo y estadounidense...
México ocupa el último lugar en seguridad infor...
Si alguna vez pierdo un brazo, quiero tener est...
Mozilla planea una versión "Metro" de Firefox p...
Imperdible: 7 videos nocturnos de la Tierra des...
44 Comentarios
Falabella Hackeado! [Corregido]
no pudiste haber cerrado mejor la discusión.
Responder...siempre hay alguien que encuentra como dejar el último post...
ResponderZerozen, mejor dicho... a Falabella ya le taparon el hoyo.
Responderayer envié un comentario...no lo van a publicar?
ResponderMikael: por el ip me da la impresiòn que està alojado en el datacenter de NetGlobalis en el 4to piso de la torre Birhman en el bosque.
Responderno, parece que no lo van a publicar....(pero estos si, bueno, algo es algo, publican uno si, otros no...)
ResponderSergio:
Responderlos comentarios no son "filtrados", así que probablemente apretaste "mal" el botón publicar...
Mira, escribe "caca y poto" y luego publica, a ver si te borran.
P.D: por escribir "caca y poto" en fayerwayer, significa que los hackié?
Aparte de todo el hackeo que no es mas que un chiste, no hay ni siquiera denegación de servicio, ... pal roteque que dice "Chanchelet" ... o sea ... me cago en las posturas políticas y es prerrogativa de cada uno, pero una mujer es una mujer y que manera de ser roto el pelotudo ese ... te sentis mas hombre weon?, o tu mama se murio al momento del parto?. o no te dan las neuronas pa mas? ... típico de weon cobarde.
Responderme gustaria que , alguien me diga como puedo saber sobre el partido de tenis y de la venta de entradas.
Respondercreo que esto es muy , divertido ademas quero felicitar a chatuma por que el si que se sabe expresar, ademas le encuentro toda la razon , cariños.
Responderhola necesito una pagina de hackeo de msn por que en la que entraba no me sirve el exploti mi msn es mastercolussi@hotmail.com
ResponderEn todo caso no es novedad que tengan problemas de seguridad que sean propensos a phishing, en terra no tienen validados los iframes y puedes introducir cualquier pagina conservando el TOP o header de la pagina de terram hasta hace poico lo mismo sucedia conEntelPCS, pero por suerte fue reparado.
ResponderDe buenas a primeras nunca toman en cuenta estos errores, no los considearn, pero yo como cleinte ds empresas pienso en la gente que no sabe de inforamtica y que puede ser estafada, peligroso el asunto y bueno que la empresa tenga solucionado el problema
ZeroZen...jajaja muy buna conclusion.
Respondery en cuanto a lo de la manera de hacer las cosas, depende de si el que difundio el xploit (hoyo o falla de seguridad, no confundir con exploit)
en EEUU lo hiso con la empresa o con un foro...Porque si le uviese dicho a la empresa y esta lo denunciara en lugar de agradecerle porque les estan demostrando que los de seguridad en esa empresa valen....
xploit es una falla en el sistema yo le digo asi a cualquier hoyo..... 0.o
ResponderDeja tu Comentario