› Foros › Nintendo 3DS › General
basterwol escribió:Dracarys escribió:basterwol escribió:Tengo un MP donde adan_gecko me da todos mis datos necesito mas pruebas?
Eso solo demuestra que los ha cogido, pero no como ha entrado y si de verdad no había usuario y contraseña.
Tenemos un video del evento en Madrid donde un asistente tiene acceso a esa pagina con el citado buscador.
basterwol escribió:Dracarys escribió:basterwol escribió:Tengo un MP donde adan_gecko me da todos mis datos necesito mas pruebas?
Eso solo demuestra que los ha cogido, pero no como ha entrado y si de verdad no había usuario y contraseña.
Tenemos un video del evento en Madrid donde un asistente tiene acceso a esa pagina con el citado buscador.
kusanagi2 escribió:Es que a Nintendo-8media le puede caer una denuncia civil, se ha saltado la LOPD (ley de proteccion de datos) y eso pueden ser 300 000 euros para empezar. Despues vienen las responsabilidades penales si las hubiera. No me extraña que hayan pasado al ataque denunciando y presentandose como victimas de un "sofisticado ataque hacker". Si como dicen, accedias a los datos de los usuarios simplemente añadiendo /admin a la URL no hace falta ser un genio de la informatica y creo que hasta un juez español es capaz de diferenciar entre negligencia y hackeo.
etoyoc escribió: aunque ya entraríamos a si Nintendo permite la grabación dentro de su propiedad privada, que habría que mirarlo.
Gone escribió:Me acabo de enterar de toda esta movida y aún estoy flipando.
¿Como se le ocurre hacer algo así? Es que, podrá decir lo que quiera, pero cualquiera que lea el primer correo ve claramente que es una extorsión, no cabe otra interpretación, y ni más ni menos que a una compañia como Nintendo.
En fin, ánimo chaval, que no te pase nada, pero de aquí en adelante piensate dos veces las cosas antes de hacerlas.
Enteradillo escribió:Muy buenas,
Me pongo en contacto con usted en relación con la campaña "Prueba y verás" que la compañía que dirige viene realizando en tierras españolas.
Le hago saber que recientemente he descubierto de forma accidental (accidentalmente escribio admin en la direccion??) en el 'minisite' de la campaña la presencia de una vulnerabilidad por la cual todos los datos personales de los suscritos a aquella quedan expuestos de forma pública. (Expuestos si, de forma pública no) Le adjunto una pequeña muestra de los documentos que lo prueban para que pueda verificar la existencia de dicha vulnerabilidad.(Siendo el fallo que era supongo que no hacía falta ninguna prueba, con el aviso ya habrían repasado la seguridad)
Quisiera recordarle que según el Artículo 9 de la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Caracter Personal: El responsable del fichero, y, en su caso, el encargado del tratamiento deberán adoptar las medidas de índole técnica y organizativas necesarias que garanticen la seguridad de los datos de carácter personal y eviten su alteración, pérdida, tratamiento o acceso no autorizado, habida cuenta del estado de la tecnología, la naturaleza de los datos almacenados y los riesgos a que están expuestos, ya provengan de la acción humana o del medio físico o natural. (Parrafada legal que seguro que su gabinete jurídico ya sabe, recordar esto es el primer paso de extorsión)
Además de que acorde a lo dispuesto en los Artículos 44 y 45: Son infracciones graves: [...] Mantener los ficheros, locales, programas o equipos que contengan datos de carácter personal sin las debidas condiciones de seguridad que por vía reglamentaria se determinen.
Las infracciones graves serán sancionadas con multa de 10.000.000 a 50.000.000 de pesetas. (esto huele a amenaza no?)
La vulnerabilidad descubierta permite a cualquier tercero el acceso y modificación de datos de carácter personal (como puedan ser nombre y apellidos, DNI, correo electrónico, datos postales y la fecha y hora de la cita) por la falta de seguridad de sus sistemas informáticos; lo que como ha podido leer se encuentra tipificado como una infracción grave penada con entre 60.000€ y 300.000€ de multa. (No hace falta ni comentarlo)
Dada la gravedad de la infracción es mi deber como ciudadano comunicar su existencia a las autoridades y eventualmente a los afectados por ella. No obstante, he de reconocer que por mi parte existe cierto interés y admiración por su empresa y sus productos, y que por lo tanto no querría perjudicar su imagen, cosa que seguramente ocurriría si la situación llegase a conocimiento público. (Extorsión, sin más, si tuviese la intención de denunciar se haría publico, con lo cual no tiene la primera intencion de denunciar)
Por todo ello, le propongo iniciar una vía de negociación dialogante por la cual lleguemos a un acuerdo que nos evite esfuerzos legales innecesarios tanto a la empresa que usted dirige como a mí personalmente. (Y aquí ya se le acaba de ver el plumero...)
Si está interesado en ponerse en contacto conmigo, por favor no dude en llamar al número de teléfono [...]. También me podrá encontrar el próximo [...] a las [...] en [...], donde precisamente acudiré a probar el producto promocionado por la campaña.
Saludos cordiales,
Problematico escribió:Lo primero presunción de inocencia para adan_gecko.
Lo segundo, es que, hay que tener mucha sangre fía y conocimiento de leyes y demás, por que a lo mejor, lo que a nosotros nos parece algo normal, no lo hes para otra persona o contexto etc (véase en latinoamericana preguntar por el padre de alguien es un insulto muy grande).
Yo me buscaría un buen abogado, y estaría pendiente (vigilante) por que de ello va depender, que entres en la cárcel, una supuesta multa y/o posible lacra, de ser un criminal, listado junto a violadores, asesino y otros personajes.
Por cierto, si se celebra un juicio, podrías decir que te pasaran el vídeo del juicio si esta disponible (o el audio), recientemente he visto un juicio grabado, relacionado con mi entorno, y era curioso ver, como llevando uno la razón, con el lenguaje y las formas de presentar pruebas, pasas de ser un héroe a un criminal.
adan_gecko espero que si de verdad no has tenido mala fé, se solucione tu problema, pero si tuviste animo de lucro y pensamiento de hacer un mal uso de estos datos obtenidos (lícitamente) pues entonces seria adan_gecko.
Es verdad, que uno al final, se puede liar mas de la cuenta, es como cuando intentas explicar una cosa, de tal forma que al final distorsionas la explicación y el significado.
A la, buenas tardes, "por fin es viernes"
PD.: si yo digo negro o chino, y estoy con un negro o un chino, ¿es un insulto?, me da la sensación de que este tema es parecido.
Scatsy escribió:etoyoc escribió: aunque ya entraríamos a si Nintendo permite la grabación dentro de su propiedad privada, que habría que mirarlo.
A mi ayer no me dejaron hacer ni fotos dentro del recinto.
basterwol escribió:Scatsy escribió:etoyoc escribió: aunque ya entraríamos a si Nintendo permite la grabación dentro de su propiedad privada, que habría que mirarlo.
A mi ayer no me dejaron hacer ni fotos dentro del recinto.
Es un video publico en youtube dado por una agencia y con el consentimiento de Nintendo Iberica. En la pantalla se ve un navegador en pantalla completa, una banda gris y una barra blanca para hacer de buscador de datos privados. Vamos la pagina que solo deberia utilizar un administrador encargado de ello.
Genzai Kawakami escribió:Si esta en Youtube pon un enlace.
nanoxxl escribió:Genzai Kawakami escribió:Si esta en Youtube pon un enlace.
puede ser este http://www.youtube.com/watch?v=VYNy4GOVNKo
Genzai Kawakami escribió:nanoxxl escribió:Genzai Kawakami escribió:Si esta en Youtube pon un enlace.
puede ser este http://www.youtube.com/watch?v=VYNy4GOVNKo
Espero que no, porque ahí no se ve nada de lo que ha dicho.
basterwol escribió:
Momento 0:15
El video se ve como uno de los asistentes invitado por un medio de internet con total libertad accede a esa pagina especial tecleando sin que ningun encargado este cerca.
destroyer1985 escribió:Que torpes los de nintendo, con lo facil que habria sido darle una buena pasta a adan_gecko...
Genzai Kawakami escribió:destroyer1985 escribió:Que torpes los de nintendo, con lo facil que habria sido darle una buena pasta a adan_gecko...
Festival del humor.
Manu1001 escribió:¿Ridículo por qué? Se ha limitado a defender sus intereses, y a no dejarse intimidar.
Manu1oo1
Manu1001 escribió:Te recuerdo que la que ha cometido el fallo es una subcontrata, no Nintendo en si misma. Otra cosa es que sea responsable administrativo por tener la titularidad del fichero, pero la cagada no es suya.
Manu1oo1
destroyer1985 escribió:Manu1001 escribió:¿Ridículo por qué? Se ha limitado a defender sus intereses, y a no dejarse intimidar.
Manu1oo1
Ridiculo por ser el responsable de una web en la que aparecen publicamente los datos privados de miles de personas.
Si tu haces un pedido por internet y nunca te llega ¿a quien le reclamas a la tienda o a la empresa de transportes?
destroyer1985 escribió:¿Por que festival del humor? Nintendo se habria ahorrado quedar en ridiculo delante de todo el planeta.
capitanquartz escribió:Phosky escribió:¿Lo peor? Que aunque tengas razón, aunque desestimen el caso, etc. tú ya tienes ficha policial, y eso te puede afectar en muuuchas cosas. Puede ser un mal o buen consejo, pero si yo fuese tú, tras acabar todo esto, denunciaba a Nintendo por daños y perjucios, pero sin ninguna duda. Y no lo haría por meter el dedo en la llaga, sino porque todo lo que estás sufriendo y sufrirás se basa en una acusación sin fundamentos, y eso tiene que ser compensado.
De todas formas, decir que eso del "acuerdo" suena a extorsión... Que sea así o no, pues sólo lo sabes tú, pero vamos, creo que mucha gente coincide en que suena a "dame dinerito y yo no abro la boca".
La ficha policial si no recuerdo mal te la acaban quitando al tiempo si no hay novedades. Sobre lo de denunciar por daños y perjuicios, creo que no hay nada que denunciar.
Phosky escribió:
Efectivamente, al de cierto tiempo. Lo que indica que está vigente durante otro, y eso implica dificultades a la hora de realizar determinados trámites.
¿No crees que haya nada que denunciar? ¿Te parece poco que te envíen a juicios, haciéndote perder el tiempo descaradamente? Y ya sin hablar del mancillamiento que estos de Nintendo han realizado. A mí si una multinacional me denuncia me cago en los pantalones, y si la denuncia es infundada y encima ellos pierden el juicio, quiero que me compensen por la depresión que ello me causa, que soy un chico delicado.
Genzai Kawakami escribió:destroyer1985 escribió:Manu1001 escribió:¿Ridículo por qué? Se ha limitado a defender sus intereses, y a no dejarse intimidar.
Manu1oo1
Ridiculo por ser el responsable de una web en la que aparecen publicamente los datos privados de miles de personas.
Si eso para ti es quedar en ridículo... Le ha echado la culpa a un "Hacker", y encima lo ha demandado. De cara al publico generalista ha quedado casi intacto.
Puede que le duela la multa que le caiga, que al fin y al cabo sera calderilla para Nintendo.
destroyer1985 escribió:Pues si entras al diario el mundo y lees el titular "Nintendo denuncia al descubridor de un fallo" no deja en muy buen lugar a nintendo.
basterwol escribió:Genzai Kawakami escribió:nanoxxl escribió:puede ser este http://www.youtube.com/watch?v=VYNy4GOVNKo
Espero que no, porque ahí no se ve nada de lo que ha dicho.
Momento 0:15. Luego en el minuto 2:34 ese usuario sale opinando de la consola.
Os lo digo no soy el unico que sabia este berenjenal...
destroyer1985 escribió:
Pues si entras al diario el mundo y lees el titular "Nintendo denuncia al descubridor de un fallo" no deja en muy buen lugar a nintendo.
Phosky escribió:Traído del otro hilo:capitanquartz escribió:Phosky escribió:¿Lo peor? Que aunque tengas razón, aunque desestimen el caso, etc. tú ya tienes ficha policial, y eso te puede afectar en muuuchas cosas. Puede ser un mal o buen consejo, pero si yo fuese tú, tras acabar todo esto, denunciaba a Nintendo por daños y perjucios, pero sin ninguna duda. Y no lo haría por meter el dedo en la llaga, sino porque todo lo que estás sufriendo y sufrirás se basa en una acusación sin fundamentos, y eso tiene que ser compensado.
De todas formas, decir que eso del "acuerdo" suena a extorsión... Que sea así o no, pues sólo lo sabes tú, pero vamos, creo que mucha gente coincide en que suena a "dame dinerito y yo no abro la boca".
La ficha policial si no recuerdo mal te la acaban quitando al tiempo si no hay novedades. Sobre lo de denunciar por daños y perjuicios, creo que no hay nada que denunciar.
Efectivamente, al de cierto tiempo. Lo que indica que está vigente durante otro, y eso implica dificultades a la hora de realizar determinados trámites.
¿No crees que haya nada que denunciar? ¿Te parece poco que te envíen a juicios, haciéndote perder el tiempo descaradamente? Y ya sin hablar del mancillamiento que estos de Nintendo han realizado. A mí si una multinacional me denuncia me cago en los pantalones, y si la denuncia es infundada y encima ellos pierden el juicio, quiero que me compensen por la depresión que ello me causa, que soy un chico delicado.
capitanquartz escribió:Como mucho puedes llegar a conseguir que paguen las costas del juicio, pero nada más...
adan_gecko escribió:Hoy me he levantado temprano y con ganas de marcha, así que me he pasado por las oficinas de la Agencia de Protección de Datos a dejar una preciosa denuncia. Me ha llevado cinco días elaborarla pero finalmente he logrado que sea lo suficientemente sólida.
Mi experiencia Nintendo3DS:
Como tenía reserva a las 12:30, me he acercado a probar la Nintendo3DS al [insertar adjetivo que denote admiración en tono irónico] evento "Prueba y verás". Me pide la documentación el guarda de seguridad del establecimiento, mira mis datos, los comprueba en la lista de suscritos y me comunica que no me puede dejar pasar, que se reservan el derecho de admisión y que tenía órdenes expresas de no permitirme la entrada bajo ningún contexto.
Pude ver que mi nombre aparecía en la lista marcado con un asterisco. They made me feel sooooo special!
Como tampoco tenía mucho más que hacer, me quedé sentado frente a la puerta del establecimiento para "trollear" un poco informando sobre el caso a los asistentes.
Al pobre guarda se le veía cada vez más incómodo e hizo venir al que supongo era un responsable del evento. Ambos hablaron un rato sin dejar de mirarnos a mí y a mis acompañantes. Luego regresó adentro pero al momento salieron otros tres, y después otros tantos. Así, todo el staff del evento desfiló en turnos por delante nuestra con miradas furtivas y comentarios en voz baja. Supongo que saldrían a vernos porque lo de dentro no sería tan interesante. Incluso uno de ellos accedió a tomarnos una foto de recuerdo:
Supongo que lo hacen por mi bien, no quieren chafarme la sorpresa del efecto 3D por si se me ocurre comprar la consola. ¿O tampoco me la van a querer vender por mierdo a que la hackée a golpe de clic?
Por último una aclaración respecto al vídeo que ronda por ahí: en ese fotograma no se puede apreciar con total nitidez el contenido mostrado en la pantalla, pero el área blanca superior desde luego no es un buscador sino la parte más clara del degradado de los botones de navegación de la página, que por cierto están totalmente desencajados. En cualquier caso, no coincide con la disposición del buscador en la interfaz de administración.
basterwol escribió:Al final todos los afectados tendremos derecho a realizar nuestra denuncia???
Scatsy escribió:basterwol escribió:Al final todos los afectados tendremos derecho a realizar nuestra denuncia???
Yo pregunto ¿que pretendeis con esa denuncia? Nintendo va a pagar su multa si o si, a si que no tiene sentido una denuncia conjunta ni nada, es como echar agua al mar para rellenarlo, o realmente pensais que podeis sacar tajada?
basterwol escribió:Dracarys en esta si que me como el owned con el video.