Un fallo permite ver datos de clientes de la 'web' de Telef¨®nica

Un fallo detectado por casualidad por un cliente de Telefonicaonline permit¨ªa consultar facturas y contratar servicios de la web de Telef¨®nica. La persona se dio cuenta cuando entr¨® en una cuenta que no era la suya. La causa del agujero estaba en el servicio de la p¨¢gina para recordar la contrase?a, que la compa?¨ªa se vio obligada a desactivar.

Este sistema funcionaba como sigue: cuando un usuario olvidaba su clave de acceso, el sistema le planteaba un pregunta cuya respuesta hab¨ªa sido pactada (por ejemplo: nombre de su mascota). Cuando se daba la respuesta correcta, el sistema permit¨ªa el acceso inmediato a la cuenta de Telef¨®nica. En otras webs, cuando el usuario da una contestaci¨®n correcta el sistema env¨ªa la clave por correo electr¨®nico al usuario. As¨ª se a?ade otro control, porque el correo est¨¢ protegido por su propia contrase?a.

Una portavoz de la compa?¨ªa afirm¨® ayer en que el sistema era "seguro, ha pasado todos los controles y auditor¨ªas y lo usan muchas empresas". "Ya se advierte a los usuarios que cuando establecen la pregunta y su respuesta no usen una obvia". El recordatorio es "una facilidad" y "tan seguro como enviar la contrase?a por Internet", insisti¨®. Seg¨²n la portavoz, Telef¨®nica no ha recibido ni una queja por esta causa.