La Agencia Tributaria se blinda contra los hackers (IRONIC MODE)

por lo menos el programador de turno será un tipo con sentido del humor... o eo me parece claro...

mala idea no es lo que ha hecho :P

Si realmente quieren protegerse del SPAM deberían generar aleatoriamente una imagen que tuviera un código a teclear, tal como se sucede en muchos sitios cuando quieres darte de alta.
Por lo menos, intentan, de una u otra manera proteger un poco las comprobaciones. No obstante, lo mejor siempre es validar en el servidor y no en el cliente.
También en plantillas en formato PDF que la AEAT tiene disponible para su descarga, protegen un poco, evitando que se puedan modificar, aunque lamentablemente si desactivas el javascript del PDF luego lo puedes modificar y saltar la comprobación que lleva.
Probablemente, estas mínimas protecciones, lleguen a evitar en la mayoría de los casos manipulaciones.
Aún recuerdo cuando en la web del ayuntamiento de mi provincia ponían muchas lineas en blanco en el código fuente html/javascript para que no te dieras cuentas de las rutinas que contenían.

Hasta el momento el mejor sistema anti keyloger que he visto es el del la pagina que te pide una clave numerica, pero en vez de teclearla vas pulsando en los numeros que te aparecen en un teclado de la pantalla.

Ademas estan cambiados de sitio.

Aqui hay un ejemplo.

(link roto)

Yo lo intento leer, y no encuentro lo que decis, o no pillo el porqué sea importante,pero me gustaría saberlo.¿alguna pista para tontos?

Gracias por compartir el conocimiento.

Eso ,que si alguien se presta a traducirlo para los no iniciados.

El contenido de "jspahackers.js" es el habitual en comprobadores de formularios: mira si algun campo esta vacio y si el mail es valido, para evitar el envio y avisar al q lo rellena, cuando esta todo correcto envia los datos. No lleva nada especial.

No hace falta ser hacker para equivocarse al rellenar formularios ;D

Ya!! Y qué?? qué podéis hacer con esto?? Perdonad, pero esto no demuestra inseguridad de ningún tipo por parte de la A.E.A.T. De hecho ni siquiera es página https. Ale, ale... ea... os reto a que intentéis atacar al servidor seguro de la Agencia a ver si podéis. Yo os aseguro que estoy tranquilo con mis declaraciones presentadas por internet desde que se inauguró este servicio... Porque me río yo de que alguien intente spamear con eso que habéis descubierto del formulario de consultas técnicas.... jajajajajaja!!! :-p !! qué gran descubrimiento !! Ooooooooh... qué gran puñeta podéis hacer por haber desencriptado esa gilipollez!! Ninguna!!! :-p

Si os subscribís al envío de notificaciones telemáticas ¿seguras? del MAP, y seleccionais a la Agencia Tributaria como Organismo Emisor de notificaciones, podreis comprobar como te las envían cifradas con el todopoderoso DES, descatalogado hace siglos.

Creo que eso ya lo dice todo.