Los sistemas informáticos de la Universidad de Concepción son bastante precarios en cuanto a seguridad. Bastaron 3 minutos para poder visualizar la información de cualquier alumno (en la plataforma “infoalumno”) sin conocer su nombre de usuario y contraseña.
¿Como?
No hay validación de sesión y los datos son enviados mediante GET.
que buena ah…