🚨 | OPERADOR DE TELEFONÍA EXPONE DATOS DE USUARIOS QUE VINCULARON SU LÍNEA EN EL REGISTRO TELEFÓNICO
La empresa ABIB, que ofrece servicio de telefonía celular y que además es operadora del programa federal "Internet para el Bienestar", tiene un sistema que entrega el expediente COMPLETO de cualquier cliente con solo escribir su número en el navegador de Internet. Sin contraseña. Sin verificación. Sin nada.
Lo probamos con más de 13 mil números reales y se estima que, al menos, se encuentran expuestas 31 mil líneas activas que realizaron o intentaron realizar el proceso de vinculación con su CURP.
Se trata de una vulnerabilidad de referencia directa de objetos (IDOR).
Este es un caso que pudimos DOCUMENTAR junto con el analista en ciberseguridad Nicolás Azuara (@nicotechtips).
Se trata de un Operador Móvil Virtual (OMV) de muchos otros que podrían estar en la misma situación.
¿O la @CRTGobMX solo «vigila» a los grandes operadores?
Reitero: tenemos toda la evidencia.
@salirdesi No lo haces, los primeros que sabemos que tenemos sobrepeso, somos nosotros. Y no es que no debamos cuidarnos, pero existen muchos factores por las que alguien tiene sobrepeso.