Menu

Un fallo de seguridad de T-Mobile permite datos móviles ilimitados

el 15/9/16

Un joven estudiante de 17 años de Virginia, Jacob Ajit, ha conseguido algo que muchos hackers llevan años intentando: una conexión ilimitada de datos móviles totalmente gratuita. Según sus palabras lo hizo por curiosidad: "Honestamente, investigué esto solo por curiosidad, y para aprender un poco de cómo se configuran estas redes".

Cuando Jacob agotó su bono de datos contratado con la operadora T-Mobile, el navegador de su smartphone le llevó a una página que le ofrecía una renovación de bono para su tarjeta de prepago y fue entonces cuando se dio cuenta de un pequeño detalle: la aplicación para realizar pruebas de velocidad de su conexión seguía funcionando y por lo tanto era posible acceder a Internet. A partir de entonces, el joven empezó a investigar hasta dar con el gran secreto de T-Mobile: se permitía el acceso a cualquier página que tuviera una carpeta llamada "/speedtest".

Una vez descubierta la vulnerabilidad del sistema, solo quedaba confirmarla. Para ello utilizó su propio web, creando una carpeta con el nombre "/speedtest" y llenándola con varios archivos, a los que pudo acceder sin problemas desde su smartphone con la tarifa de datos agotada. Por último, creó un servidor proxy con ayuda de una herramienta llamada Glype, que le permitió acceder a todas las páginas de forma ilimitada y sin tener que pagar nada.

Quizá muchos habrían callado para obtener una conexión gratuita (o ya lo estaban haciendo y se les acabó el chollo), pero para Jacob Ajit esa no era una opción y por eso se puso en contacto con T-Mobile para explicar el problema y cómo solucionarlo. De momento no ha recibido respuesta alguna, pero es de esperar que la compañía se muestre agradecida por su contribución.

0 comentarios:

Publicar un comentario