Site da TelexFree tem falha básica entenda;

Mais um problema para o lado da TelexFree, ou seja, para seus divulgadores se preocuparem: dados pessoais de muitos deles, como nome, endereço completo e valor investido, podem estar disponíveis para qualquer um na internet. E nem é preciso muito trabalho para encontrá-los, já que estas informações podem estar sendo indexadas pelo Google.

A descoberta foi feita por Manoel Netto, do Tecnocracia, enquanto pesquisava sobre as atividades da empresa no site de buscas.

Ele encontrou boletos que contêm dados de pessoas que se juntaram ao esquema sem muito esforço. Isso porque os pagamentos para entrar no TelexFree eram feitos por meio de um boleto gerado pelo site da empresa, que criava uma versão online do documento. O problema é que Netto constatou que os boletos são gerados em URLs sequenciais e, sendo assim, não é difícil descobrir ou encontrar boletos desprotegidos e as respectivas informações dos divulgadores.

Via: tecnoblog por Giovana Penatti

Posted in: Noticias