Comments on: Un error de la JUNAEB en Chile expone datos privados de becarios

By: wjota

wjota — Mon, 06 Jul 2009 22:12:40 +0000

lancedehm :

Ojalá hubieses estado en la UBB los días en que se descubrió el fallo, de seguro no estarías diciendo lo que escribes ahora, en fin.

Les cuento un poco como fue el cuento, desde el momento que se descubrió el fallo hasta que salió en la prensa pasó un poco mas de un mes, durante ese mes estuvimos llamando, tratando de comunicarnos con gente de la junaeb y de primera simplemente no contestaban los fonos, después decían bueno vamos a ver el caso pero todo seguía tal cual, mientras nuestros compañeros que salían en ese listado seguían hechando puteadas al mundo.

finalmente, entre tantos avisos del fallo a personas de la junaeb, (además siempre nos negaban al director) decidimos que les avisaran desde la prensa, así que con el compromiso de que avisaran y una vez corregido el error pudieran publicar, le comunicamos a terra, quienes cumplieron con el compromiso, ellos avisaron al director de la junaeb, corrigieron el fallo y después de una semana publicaron el tema.

Ahora, para aquellos que dicen para que farandulizar el cuento, bueno, entre farandulizar y que se haya corregido el error y que se mantenga el error y siga la información a disposición del que se le ocurra, preferimos tratar de avisar por cualquier método. pero ahora me pregunto si ustedes hubiesen estado en esos listados ¿que hubiesen preferido, que se mantuvieran los datos a libre disposición o que se cerrara y avisara a la población?.

Saludos!

By: Trüpaileo

Trüpaileo — Mon, 06 Jul 2009 03:51:29 +0000

Me parece sumamente ridiculo que se cuestiono lo etico o no de informar a los medios de comunicación la situación, más aun cuando quien detecto este error intento informar a Junaeb. Lo carente de etica seria no informar a los cientos de afectados sobre lo que ocurre con su información personal.

http://www.lacuarta.cl/contenido/63_42317_9.shtml

By: Linux-OS » Un error de la JUNAEB en Chile expone datos privados de becarios

Linux-OS » Un error de la JUNAEB en Chile expone datos privados de becarios — Mon, 29 Jun 2009 20:31:55 +0000

[...] Vía: http://www.fayerwayer.com/2009/06/un-error-de-la-junaeb-en-chile-expone-datos-privados-de-beca... [...]

By: PaYaZo

PaYaZo — Tue, 16 Jun 2009 20:40:39 +0000

uuu que fuerte, otro mas de los super sistemas y web del gobierno
saludos

By: nerd

nerd — Tue, 16 Jun 2009 17:33:54 +0000

después de la guerra todos son generales… es importante que se de el aviso 1º a quien tiene la responsabilidad de resolver esto, luego a la comunidad que está involucrada y más importante es que se tomen efectivamente las medidas que regularicen esto… pudo ser un tipo de harvard, del mit o un CFT.. da lo mismo…

By: Alejandro Vargas Droguett

Alejandro Vargas Droguett — Tue, 16 Jun 2009 17:22:10 +0000

chmod 777 . jajaja !!!!! cuidado a quien entregamos nuestros datos.

By: son

son — Tue, 16 Jun 2009 15:18:36 +0000

@freddyx que tiene de owned eso ?
$CATALINA_HOME es el directorio de instalacion de Tomcat

By: TaLoBike

TaLoBike — Tue, 16 Jun 2009 14:14:58 +0000

*********************************************

http://74.125.47.132/search?q=cache:Rrq9_rdfsXoJ:zeus.junaeb.cl/becapres/InterJunaeb/Archivos/CONVENIO_20081120.BCO+site:zeus.junaeb.cl/becapres&cd=2&hl=en&ct=clnk

*****************************************

CUECK!!!

By: TecnoFury

TecnoFury — Tue, 16 Jun 2009 14:03:55 +0000

Yo no se de donde sacan a esos informáticos, de las Us de carton??? bueno quizás no sea ni informático y sea un hijo de algún funcionario apitutao y que no sepa hacer ni una lesera… que rabia u.u

By: lancedehm

lancedehm — Tue, 16 Jun 2009 13:59:56 +0000

Increible... En el caso de descubrir una vulnerabilidad en cualquier lugar lo importante es, que si eres ético, debes informarlo a las autoridades correspondientes. Existen numerosas vias de información por las cuales se puede hacer esto, una de ellas es ClCERT en donde puedes reportar una indicencia. Nunca está demás también mencionar Cibercrimen o directamente a los administradores de los sitios. Farandularizar este tipo de cosas solo promueve la "alegoria" de dar a conocer hechos delicados en un contexto público que no lo amerita.

By: rcpc

rcpc — Tue, 16 Jun 2009 13:45:13 +0000

Resulta comico el que en los servicios públicos no se preocupen de la seguridad. Es cosa de ver a cualquier servicio público que tenga apache o IIS y tienen browseable sus sitios. Esperemos que mejoren la calidad de los administradores, no me gustaria aparecer en algun listado por equivocación de otros.

By: Freddyx

Freddyx — Tue, 16 Jun 2009 08:16:23 +0000

OWNED

http://163.247.44.229:8080/

$CATALINA_HOME/webapps/ROOT/index.jsp

Sera la mina la catalina ?? xD

By: Freddyx

Freddyx — Tue, 16 Jun 2009 08:05:24 +0000

Toy viendo rodar la cabeza de ese informatico

kmo tan pollo xD

siempre digo hay weones q nosaben niuna wea y tienen pega

y nososotros que sabemos estamos cesantes

por eso el pais no progresa xD

By: Nork_MG

Nork_MG — Tue, 16 Jun 2009 07:07:23 +0000

…. pfffffffff … y la publicación de datos personales sigue activa …

google no merce part 3:

http://www.google.com/search?hl=en&q=site%3Azeus.junaeb.cl%2Fbecapres+%2B+pdf&btnG=Search

… yo cobro $3.700.000 por evaluar la seguridad de las bases de datos y webs y solucionar estos problemas, y me demoro 1.5 meses

By: El Santa

El Santa — Tue, 16 Jun 2009 06:04:38 +0000

No voy a decir mucho respecto a lo añeja de la noticia, peeero… con el RUN de una persona se puede saber mucho y tenemos de todas las especies y para todos los gustos. Por citar algunos ejemplos:
- Campaña de recolección de firmas en Facebook donde solicitan poner un par de datos personales, entre ellos el nombre completo y el RUN.
- Acumulación de puntos y/o descuentos en farmacias, supermercados, multitiendas, etc. Típicamente uno (me incluyo) vocifera su propio RUN sin mayores cuidados.
- Sistemas informáticos varios donde el usuario es el RUN y la clave los últimos 4 dígitos (o los 4 primeros).

¿Paranoia? quizás un poco, pero siempre hemos estado más expuestos de lo que uno quiere creer, y normalmente por culpa propia.

By: Francisco

Francisco — Tue, 16 Jun 2009 05:37:09 +0000

Por favor empresa responsable!, hasta cuándo pasan estas cosas?!!! que bajo nivel.

By: Miguel

Miguel — Tue, 16 Jun 2009 05:28:19 +0000

Si, esa vez sin malas intenciones y solo por curiosidad baje los tar.bz y sale TODO…

By: Simon Urzua

Simon Urzua — Tue, 16 Jun 2009 05:24:46 +0000

Lo chistoso es que bloquearon la carpeta Archivos nomas pero igual pueden descargar los .tar.gz que tienen los archivos de programacion PHP si ponen los enlaces que aparecen en las fotos…….. y esto paso hace harto tiempo ya

By: Miguel

Miguel — Tue, 16 Jun 2009 05:21:37 +0000

xDD yo buscando unos datos en google sobre mi apellido que es un poco peculiar el año pasado me tope con esa pagina en donde estaban mis datos de becario, lo cual me extraño pero no crei q fuera para tanto…como tan WnS!

By: son

son — Tue, 16 Jun 2009 04:48:20 +0000

@joaquin nuñez no hable leseras

By: Takuru

Takuru — Tue, 16 Jun 2009 04:01:22 +0000

Otro WNMaster trabajando peor que pendejo de 5 años con un mouse.

By: pckz

pckz — Tue, 16 Jun 2009 03:28:38 +0000

google no mercy :
http://www.google.com/search?q=site:zeus.junaeb.cl/becapres
xD!!!!!

By: Abel

Abel — Tue, 16 Jun 2009 02:25:36 +0000

Uta y yo me había dado cuenta el año pasado :p . No tenía idea que era tan importante, habria salio mi nombre en la noticia.

Me acuerdo que se podía buscar por RUT o nombre y se podían modificar unos valores como: el día de pago, el monto, etc…

By: Contemporaneo

Contemporaneo — Tue, 16 Jun 2009 02:15:07 +0000

Nota Mental: No otorgar permisos de lectura a terceros.

By: Gargadon

Gargadon — Tue, 16 Jun 2009 02:13:39 +0000

htaccess…

By: Shinichi

Shinichi — Tue, 16 Jun 2009 02:07:39 +0000

Creo que el año pasado hubo una noticia similar, de que también era posible acceder a la información de inscripción de una persona en el sitio web de la Junaeb, al colocar el RUN en la barra de direcciones

Para los que discuten respecto al RUN y RUT, en cierta forma están en lo correcto, sólo quiero agregar, que las personas naturales SÍ tienen RUT, que para simplificarnos la vida coincide con nuestro RUN.

Por lo que decir “Muchos de estos datos contienen datos específicos como nombres y el RUT” no está del todo mal. En general hay que fijarse en el contexto, si hablamos de asuntos tributarios sería RUT (ej: sii.cl) y si el tema tiene más que ver con identificación personal se debiese decir RUN.

By: MIGUEWEB

MIGUEWEB — Tue, 16 Jun 2009 01:41:11 +0000

NO VI LA CORRECCIÓN DE DANTE IGUAL ARREGLENLO PARECE QUE ESTUVIERAN HABLANDO DE LOS PROVEEDORES
ELLOS TIENEN RUT LOS NIÑOS Y JÓVENES RUN

By: MIGUEWEB

MIGUEWEB — Tue, 16 Jun 2009 01:27:54 +0000

UNA CORRECCIÓN EL NUMERO DE RUT ES OTORGADO POR EL SII A PERSONAS JURÍDICAS EN CHILE QUE LO SOLICITEN PARA FINES TRIBUTARIOS; YO CREO QUE LO QUE SE FILTRO ES EL RUN (ROL UNICO NACIONAL) QUE ES ENTREGADO A CADA CHILENO AL NACER Y QUE EN EL CASO DE LAS PERSONAS NATURALES ES EQUIVALENTE A SU NUMERO DE RUT.
SE PODRÍA CORREGIR ESO EN EL ARTICULO.

By: GUSTAVOX

GUSTAVOX — Tue, 16 Jun 2009 01:20:27 +0000

El problema entre el RUT y el RUN es evidente… PERO

Si el mismo bancoestado hace “cuentas RUT” ¿quien va a dudar?

En todas las paginas de los bancos se pide el rut..
la cosa debería empezar por educar a todos del verdadero significado de las cosas.

en fin… son detalles…

By: GUSTAVOX

GUSTAVOX — Tue, 16 Jun 2009 01:16:36 +0000

@Czarnian

Lo que viste es el DNI, lo entrega el registro civil, que es un documento por así decirlo “global” donde hay todo tipo de informacion: de salúd, tu tipo de sangre, alérgias, si eres donante de organos, informacion de tus padres, domicilio, de tu situacion militar, si eres votante, etc… (parece un pasaporte pero no lo és)
http://upload.wikimedia.org/wikipedia/commons/b/b8/Dniargentino.jpg

Pero tambien está la cédula al igual que acá, y que tiene el mismo poder que el DNI excepto que no puedes votar con él, para el resto de las cosas sirve igual. La cédula eso si, no la dá el registro civil, la entrega la policía federal.
http://upload.wikimedia.org/wikipedia/commons/f/fc/Cedula_Identidad_Argentina.jpg

Y casualmente la cedula chilena es muy similar a la argentina, así que aunque te duela, ellos tienen una cedula como la gente desde mucho antes que nosotros. Tengo familiares allá y cuando fui las vi.

Y porqué digo esto? porque me enferma ver a los soberbios.

saludos =)