Início » Antivírus e Segurança » Site da TelexFree tem falha básica que expõe dados pessoais dos divulgadores

Site da TelexFree tem falha básica que expõe dados pessoais dos divulgadores

Avatar Por

Mais um problema para o lado da TelexFree, ou seja, para seus divulgadores se preocuparem: dados pessoais de muitos deles, como nome, endereço completo e valor investido, podem estar disponíveis para qualquer um na internet. E nem é preciso muito trabalho para encontrá-los, já que estas informações podem estar sendo indexadas pelo Google.

A descoberta foi feita por Manoel Netto, do Tecnocracia, enquanto pesquisava sobre as atividades da empresa no site de buscas.

Ele encontrou boletos que contêm dados de pessoas que se juntaram ao esquema sem muito esforço. Isso porque os pagamentos para entrar no TelexFree eram feitos por meio de um boleto gerado pelo site da empresa, que criava uma versão online do documento. O problema é que Netto constatou que os boletos são gerados em URLs sequenciais e, sendo assim, não é difícil descobrir ou encontrar boletos desprotegidos e as respectivas informações dos divulgadores.

boleto telexxfree

Os boletos também podem ser editados por qualquer um. Quer dizer, não têm absolutamente nenhuma proteção. A não ser que a digitação de um captcha e vinculação da conta com o CPF signifiquem muita coisa (não significam), já que, pouco antes de ter todas as atividades suspensas pela justiça, a empresa colocou esses recursos para melhorar a segurança.

Mas isso foi já no fim. Ou seja, dá para afirmar que, se você entrou na TelexFree, seus dados pessoais podem estar nadando livremente pelo Google.

O pior é que esta é uma falha bem simples de ser corrigida e que poderia ter sido evitada desde o início se cuidados básicos tivessem sido seguidos na implementação do sistema. Manoel Netto inclusive expõe algumas maneiras no post, como a utilização de alguma função de hash no PHP para a geração de boleto ou o uso do parâmetro no-index, que impede a indexação de páginas em mecanismos de buscas.

Colaborou Emerson Alecrim

Comentários

Envie uma pergunta

Os mais notáveis

Comentários com a maior pontuação

Carlos Junior
querem ganhar dinheiro fácil comprar uma enxada e vão trabalhar cambada telefurada ja era rsrrs
Dime Costa
Ricardo Alexandre Gomes Lourenço Isso foi uma piada né? Eu sei mais de pirâmide que vcs todos da telexfria juntos. Na Oi vc trabalha, gera um produto e vende. Na telexfria tu paga, alimenta quem está acima de ti, e convida alguem pra te alimentar. Isso é sim prejudicial à economia popular pq a quantidade de pessoas necessárias pra manter a pirâmide tende ao infinito.
Dime Costa
Luiz Picolo Divulgador de telexfree não é trabalho, mas pilantragem.
Marcoscs
chora, neném, chora que é o máximo que tu pode fazer....
Luiz Picolo
Duas profissões do passado: Webmaster (CMS acabaram com a profissão) e divulgador TelexFree (Acre).
@
Infelizmente, enquanto não houver regulamentação, sempre haverá atritos com a justiça. que seja resolvido logo com legislação pertinente, só assim os brasileiro poderão trabalhar mais tranquilos. Existem outras formas de ganhar alguns trocados pela internet respondendo a pesquisas de mercado. a melhor que existe e que ainda é recente é uma organização portuguesa que paga 5 euros por pesquisa e não necessita de nenhum investimento. Ela permite você responder até 5 pesquisas por dia que lhe rende 25 euros/dia = R$ 74,00/dia. Ao atingir 500 euros voce poderá resgatar e receber seu pagamento via Paypal. Se você se cadastrar através da sua indicação voce ganha 5 euros+ 15% dos seus ganhos futuros. Ao se cadastrar voce ainda ganha 10 euros. Se você não tem conta no Paypal uma então deve abrir uma para receber os euros que são convertidos em reais e lançados em sua conta bancária. Não é muito igual a Telexfree, mas ajuda. p/ quem se interessar vou deixar o link de cadastro: http://estudossociais.com/?ref=22639
Michel Lopes Del Sent
Achei de http://webcache.googleusercontent.com/search?q=cache:VSjpNSPMmX0J:www.telexfree.com/plugins/boleto/boleto_bb.php%3Fcodigo%3D9203812+&cd=1&hl=pt-BR&ct=clnk&gl=br
David Rocha Ca
Mostra o endereço e o que comprou... Falha de segurança feroz neste site.
David Rocha Ca
Caraca, é verdade mesmo, veja aqui um Boleto em Cache... http://webcache.googleusercontent.com/search?q=cache:n4CBPMMxGOMJ:www.telexfree.com/plugins/boleto/boleto_bb.php%3Fcodigo%3D9209780+&cd=4&hl=pt-BR&ct=clnk
André Luiz
TelexFree é uma grande fria!
Clayton Robson
Uma empresa conceituada TECNOBLOG publicando coisas de um site não confiavel tecnocracia, e ainda aprova as calunias, bando de mentirosos.. isso pode dar processo, essa data que o boleto foi pago a telexfree ja tava bloqueada!!! se informem antes de publicar mentiras.. vão acabar perdendo conceito como o RECLAMEAQUI.
Felipe Antunes Pereira Batista
http://webcache.googleusercontent.com/search?q=cache%3Ax8WHf2cr_YEJ%3Awww.telexfree.com%2Fplugins%2Fboleto%2Fboleto_bb.php%3Fcodigo%3D9147552+&cd=132&hl=pt-BR&ct=clnk&gl=br ih o valor bateu.... mané
Felipe Antunes Pereira Batista
Márcio Ferreira 20 reais pra isso, me poupa ne velho.... eu trabalho
Felipe Antunes Pereira Batista
deus usa telexfree? meu deus isso é pecado sabia....
Marcos Abreu
É SÓ PRESTAR ATENÇÃO NO VALOR DO DOLAR NO B.O E VERÁS A FARSA
Exibir mais comentários