Skip to main content

USPS corrige un error que habría expuesto los datos de 60 millones de clientes

Imagen utilizada con permiso del titular de los derechos de autor

El Servicio Postal de los Estados Unidos (USPS) ha reparado un fallo de seguridad que permitió a cualquier persona con una cuenta en usps.com ver los detalles de la cuenta de cualquiera de los 60 millones de personas que se suscribieron al servicio. En algunos casos, la falla incluso permitió que se realizaran cambios a esas cuentas. En una entrada en su blog, el especialista en seguridad Brian Krebs dijo que recientemente fue contactado por un investigador que le advirtió que se había puesto en contacto con USPS el pasado año informando de este problema. Al no recibir respuesta, el investigador se comunicó con Krebs, quien abordó el problema directamente con USPS, informando ahora el servicio postal que ha solucionado el error.

Al preguntarle por qué, aparentemente, tardó un año hacer frente al problema, un portavoz de USPS negó la responsabilidad de la compañía aludiendo que no han podido verificar que ese contacto tuvo lugar realmente. Krebs explicó que el error se refería a una vulnerabilidad de autenticación en la API de usps.com vinculada a un servicio de USPS llamado «Visibilidad Informada», que brinda a las empresas, anunciantes y otros remitentes de correo masivo acceso a datos de seguimiento casi en tiempo real relacionados con sus campañas de correo. y envío de paquetes.

Además de exponer datos casi en tiempo real sobre los paquetes y el correo que envían los clientes comerciales de USPS, Krebs explicó que la vulnerabilidad permite que cualquier usuario registrado de usps.com pueda buscar en el sistema detalles de la cuenta de cualquier otro usuario, como el correo electrónico, nombre de usuario, ID de usuario, número de cuenta, dirección, número de teléfono, usuarios autorizados, datos de la campaña de correo y más detalles.

Lo peor es que se podrían realizar cambios en esos datos, aunque Krebs observó que para algunos campos de datos, la verificación en dos pasos evitó que se produjera ninguna alteración.

Resaltando la gravedad de este fallo, el investigador de seguridad Krebs sostuvo que «no se necesitaban herramientas especiales de pirateo para extraer esta información, aparte del conocimiento de cómo ver y modificar los elementos de datos procesados ​​por un navegador web normal como Chrome o Firefox».

USPS, por su parte ha explicado que “se toma muy en serio” cualquier tentativa de acceso a los datos de sus clientes y se encuentra investigando lo sucedido y sostiene que caerá el peso de la ley sobre los que posibles infractores. Por el momento explican que no hay evidencia que sugiera que los registros de los clientes hayan sido explotados de alguna manera.

Jose Mendiola
José Mendiola es licenciado en Economía, habla inglés y francés, y reside en San Sebastián, en el norte de España…
Un error masivo en la Búsqueda de Google está afectando a los principales editores

Google ha informado de un problema con su motor de búsqueda que actualmente está afectando a los editores.

Los artículos recientes y el contenido de varias fuentes parecen tener una serie de desafíos, incluidos los artículos recién publicados que no aparecen en la búsqueda de Google en absoluto, como lo ha señalado CNET.

Leer más
¿Qué es un petabit?: el nuevo récord de transmisión de datos japonés
petabit transmision datos japon petabyte velocidad

El Instituto Nacional de Tecnologías de la Información y la Comunicación (NICT) de Japón hizo una prueba de transmisión de datos alcanzando 1,02 petabits, el máximo récord hasta ahora, superando los 319 terabit por segundos de la última hazaña en 2020.

Un petabit es una unidad de información de almacenamiento en la computadora, normalmente abreviado Pbit o a veces Pb y equivale a 1048576 Gb.

Leer más
Acusan a Facebook de ser un Frankenstein que devora datos en WhatsApp
Frankenstein

Neeraj Arora es un desarrollador de origen indio, que en 2014 fue el jefe de negocios de WhatsApp, cuando la red social se vendió a Facebook. Con el reposo de los años, y la plata ganada por el acuerdo, el ex empleado de la plataforma de mensajería, criticó a Meta y todo lo que los últimos años han hecho.

En su Twitter, Arora se descargó contra el camino que ha tomado la app.

Leer más