I blog di Dada sono sicuri o no?

La nuova piattaforma blog di Dada.net Da alcune settimane Dada, la web company che edita Supereva.it, ha lanciato la sua nuova piattaforma di blog che consente di postare via web e via MMS.

Marco ci ha segnalato che quando andiamo a gestire il nostro blog nel tentavio di visualizzare l'archivio dei post, nell'indirizzo della pagina compare l'id del blog stesso.
Se andiamo a modificare questo id siamo dirottati sull'archivio di uno degli altri blog aperti sulla piattaforma.

Potenzialmente questa potrebbe essere una vulnerabilità della piattaforma, in realtà non possiamo compiere alcuna azione pericolosa:


  • è possibile vedere il nome del blog che corrisponde a quell'indirizzo;

  • è possibile inviare un invito, via MMS/SMS, a visitare quel blog come se fossi l'autore del blog

Tutto qui, nessun allarmismo. Per precauzione abbiamo comunque comunicato a Dada quanto segnalatoci.

  • shares
  • +1
  • Mail
1 commenti Aggiorna
Ordina: