- 20 Abr 2011, 14:10
#266209
Había escrito una respuesta al anunciante que trataba de vender uno y cuando le he dado a enviar el tema ya no estaba 
, así que la copio tal cual la escribí aquí porque creo que es de interes general.
, así que la copio tal cual la escribí aquí porque creo que es de interes general.Solo llevas dos mensajes y los dos con publi de la misma página...
Además voy a machacar un poco el artículo y así te devuelvo la pelota
Algunos de estos Tablet PC tan baratos venidos de china son un problema para la seguridad del usuario, enviando tu información privada a un servidor externo, en concreto el ePad envia tus datos a la siguiente dirección http://o93472334.sooot.cn/
(Esto es detectable utilizando un sniffer, que comprueba las conexiones entrantes y salientes, si estando en reposo hay flujo de datos, cosa mala.)
Curiosamente esta página no es muy segura y podemos acceder a su base de datos mediante SQL Injection. Si en el apartado en el que nos piden que nos autentiquemos escribimos ' or ''=' la autenticación devolverá un TRUE y accederemos a la base. Ahora podeis flipar con la cantidad y el tipo de información que hay almacenada, enviada desde distintos dispositivos.
Así que ya sabéis, si teneis un Tablet de estos baratos, bajaos un sinffer y comprobad si hay tráfico cuando no estais haciendo nada. Un saludo!
Es mi molesta opinión...
que Pro!
