Orange revela tu número a las webs que visitas desde el móvil

Yo nunca conseguí que Orange resolviera ninguno de los problemas que tenía en su web. El autor de este blog no creo que lo consiga, por muy grave que sean los hechos revelados. Es más, casi siempre la respuesta era "en este momento se están llevando a cabo mejoras en el servicio. Tiene que esperar". Cuando volvía a funcionar, yo no veía nada distinto, pero lo de las mejoras quedaba muy bien como excusa.

¿esto también pasa con las OMV que usan cobertura orange?

Parece que el problema se conoce desde hace meses y como no han hecho nada, ni parece que vayan a hacerlo, quizá algún cliente debería ponerlo en conocimiento de la Agencia de Protección de Datos y que los animen a solucionarlo con 60.000 leurazos.

PD: En un comentario de la fuente de la noticia hay un enlace para comprobar si nuestro terminal tiene ese problema: mulliner.org/pc.cgi

He usado un comprobador de cabeceras desde mi nexus one y no sale nada.

Creo que esto debe afectar a la gente navegando con wap (APN 'orangeworld'), que pasa por un proxy, nada más. Los que usamos el APN 'internet' parece que no estamos afectados, es conexión directa a internet.

Yo nunca he visto el numero en las cabeceras HTTP en una conexion de orange, sera en conexion WAP

Pues es un putadón, con eso de que los "smartphones" de las noticias anteriores estan de moda para navegar.

eso de pillar un movil por 4 duros de subasta y ponerse una tarifa de internet, no va tan conveniente... Al menos con las sangijuelas de Orange que además de chuparte la sangre van dando tus datos por ahí.

No sé hasta que punto seria delito, ya que estan publicando tus datos personales.

Acabo de comprobarlo en mi smarphone y es cierto el perfil WAP lo marca en rojo pero no encuentro mi numero por ningun sitio pero con el perfil internet ningun problema

que cabrones.

Le estais dando muchas vueltas pero quedaros con lo importante:

- Hace mas de un mes alguien se dio cuenta de este fallo y se lo notificó a Orange.

- Se le ha dejado un mes de cortesía a Orange para que repare este problema antes de hacerlo publico.

- Orange ha hecho caso omiso y hasta que no se ha hecho público no han tomado cartas en el asunto.

- Una vez lo han arreglado han lanzado una columna de humo, haciendo enfasis en "el envío de datos de clientes se realiza de modo completamente seguro", cuando esto no viene al caso, ya que de lo que estamos hablando es de una cabecera que estaba cuando no debería estar. Esto da que pensar de que quien hizo el comunicado no sabe ni remotamente de que va el tema.

En fin, si nos enteramos de esto.. ¿cuantos fallos de seguridad se le habrán notificado al dpto. de seguridad de Orange y han hecho caso omiso?

¿Que hubiera pasado si el tipo que descubrio este fallo, al ver que en orange no le hacian ni caso, en vez de hacerlo publico hubiera dedicido lucrarse con el?

¿Que pasa con security@orange.es? ¿Acaso está deslocalizado también su departamento de seguridad logica?

El autor del blog que cito como fuente ya ha comprobado que Orange ha corregido el problema, como nos comunicaron ayer.

certificateerror.blogspot.com/2010/09/or…uration.html