Buenas, hace unos minutos acabo de descubrir un error de seguridad extremadamente grande en una aplicación muy muy conocida en llamadas voIP el cual te da acceso total a cada una de las cuentas que quieras inclusive de su historial de mensajería.
No revelaré el nombre de esta plataforma pero mi duda es la siguiente, ¿Puedo llegar a cobrar una remuneración por ese error?. Un saludo.
Arquitecto, diseñador y programador | Comenzando a proyectar mi vida bajo mis propios ideales. Administrador de ilDom, Twiteck y Century21
Algunas como Facebook tienen remuneración por encontrar errores. Si no lo muestran preguntarles antes de enseñárselo. Ni idea
Al no tener soporte telefónico en Venezuela los acabo de contactar vía email preguntándoles si ofrecen una remuneración económica a cambio de errores de seguridad en su plataforma.
Arquitecto, diseñador y programador | Comenzando a proyectar mi vida bajo mis propios ideales. Administrador de ilDom, Twiteck y Century21
Aun no he recibido respuesta pero revisando sus términos y condiciones no dice nada sobre una remuneración económica o recompensa en caso de notificar errores de seguridad.
Esperaré hasta que me den respuesta del soporte, de lo contrario explicaré el error por mi canal de Youtube, solo para fines "educativos".
Arquitecto, diseñador y programador | Comenzando a proyectar mi vida bajo mis propios ideales. Administrador de ilDom, Twiteck y Century21
Hoy el equipo de desarrollo se puso en contacto conmigo para explicarles el error, les hice un vídeo rápido para enseñarles como era, me dijeron que por políticas de la empresa no permitían una recompensa económica pero si un cupón de créditos en su plataforma. Con tal de que sea para ayudar, termine aceptando el trato.
En cuanto solucionen este problema les mostraré de que empresa estoy hablando y como consiste el error, no puedo decírselos ahora ya que es muy grave y podría ser peligroso para este proyecto que apenas hace unos años empezó a ver luz..
Un saludo.
Arquitecto, diseñador y programador | Comenzando a proyectar mi vida bajo mis propios ideales. Administrador de ilDom, Twiteck y Century21
Bueno chicos, como la vulnerabilidad está siendo reparada y ya me puse en contacto con múltiples portales de información procedo a explicarles.
UppTalk (Yuilop) es una plataforma VoIP que vio luz hace ya unos años para competir con Skype y LINE el cual lo ha hecho muy bien desde mi punto de vista, ofreciendo el mismo servicio de llamadas solo que con una diferencia muy importante, y es la de poder llamar y enviar mensajes de texto a teléfonos fijos y móviles de cualquier parte del Mundo de manera gratuita y sin limitaciones.
(Borrado de aquí hacia adelante).
Arquitecto, diseñador y programador | Comenzando a proyectar mi vida bajo mis propios ideales. Administrador de ilDom, Twiteck y Century21
Me parece increíble que con tan sólo cambiar el teléfono en la URL, se pudiera cambiar la contraseña de cualquier cuenta :O. Por otra parte, si es una aplicación que quiere superar a Skype y a otras redes, habiendo tenido ese error, creo que deja mucho que desear... ¬¬. Aunque bueno, por suerte, parece que ya fue solucionado. Muy buen aporte, y como dijo Enrique, ¡que disfrutes de tu cupón! ;P.
¿Y por esa razón perdí mi anterior cuenta de UppTalk? Malditos números fáciles...
Buen trabajo. Y por cierto, como pequeño inciso, decir que en España las líneas de móvil Yuilop (los números 744) dejarán de estar operativas a partir del 1 de abril, y desde el 1 de marzo ya se pueden solicitar portabilidades a otras compañías con este mismo número que nos ha dado Yuilop. Por si alguien no se ha enterado...
Perro viejo de Habbo y de HabboStium. Y lo mismo en la vida real, pero sin el "perro".
