|
Falha no site da Oi pode ajudar spammers de SMS
Quinta-feira, 27 de janeiro de 2005 - 18h08
SÃO PAULO - Uma bobeada no site da Oi pode ajudar os spammers a atormentarem os clientes da operadora pelo SMS. A empresa permite que qualquer internauta envie um torpedo para seus clientes, um serviço muito útil e bacana. Mas a forma como isso é oferecido pode viabilizar a prática de spam.
Explicando: quando você manda um SMS para um cliente da Oi pelo portal da operadora, o site abre uma nova janela com o código de confirmação que deve ser digitado em um campo vazio ao lado da imagem. Esse tipo de sistema é usado por muitos serviços ao redor do mundo, como o Hotmail, a votação do Big Brother Brasil e o anti-spam do UOL, só para citar alguns exemplos. Só que, na maioria dessas empresas, esse código exibido para o usuário é randômico e criado por um software específico. No site da Oi, ele é randômico também, mas aparentemente todas as possibilidades de combinação estão armazenadas no servidor da operadora e podem ser lidos por um robô de envio de spams no código da página.
A falha foi descoberta pela consultoria em segurança da informação Bartori. Segundo Denny Roger, diretor de negócios de segurança da empresa, a existência de falhas de programação é comum, e essa permite que um robô envie mensagens SMS automaticamente de forma contínua para um grande número de celulares.
Fizemos um teste. Na confirmação do envio, apareceu o código 38sz para ser digitado. Pedimos para o Internet Explorer exibir o código fonte da página e lá estava ele: http://www.oi.com.br/portal2/img/sms//38sz.png. A mesma coisa aconteceu com outros códigos de confirmação exibidos.
A Oi informou que a área técnica está avaliando o problema.
Renata Mesquita, do Plantão INFO
|
|
Matriz da TIM é acusada de truste (03/04/2009, 07h46)
Exclusivo para assinantes da INFO
Exclusivo para assinantes da INFO e compradores da última edição