Los sistemas informáticos de la Universidad de Concepción son bastante precarios en cuanto a seguridad. Bastaron 3 minutos para poder visualizar la información de cualquier alumno (en la plataforma “infoalumno”) sin conocer su nombre de usuario y contraseña.
¿Como?
No hay validación de sesión y los datos son enviados mediante GET.
. En su visita a Chile nos presenta una charla de empaquetamiento RPM. La cual pueden acceder en el enlace:
Comentarios