Qualche testata l’ha definita come “sentenza storica in Italia”. Probabilmente qualcuno si ricorderà dei ragazzi di Beentouch che dovevano cambiare il mondo, ma piuttosto di correggere le vulnerabilità che ho segnalato, hanno pensato bene di impiegare il loro tempo e denaro querelandomi.
Secondo appuntamento per la rubrica #polpettedigitali, spazio dedicato a questa enorme quantità di Startup più o meno note che raccontano balle con convinzione e con parole e frasi che suscitano emozioni (anche quando di vero non c’è nulla). Beentouch.
La conoscevamo praticamente solo noi catanesi, ma grazie ad una campagna pubblicitaria di circa 20 giorni, Beentouch è diventata ormai popolare anche fra i telespettatori delle reti Mediaset.
Dopo le tre vulnerabilità segnalate e pubblicate nel precedente articolo, ho scoperto un altro ben più grave problema che ho prontamente segnalato al team Beentouch facendo notare che la vulnerabilità in oggetto mette a rischio la privacy degli utenti.
Purtroppo, a differenza delle precedenti segnalazioni, l’azienda questa volta non riconosce la vulnerabilità
Spinto dalla curiosità, ho analizzato Beentouch per capire se anche la chiacchierata app sviluppata da ragazzi catenesi soffrisse di vulnerabilità simili a quelle della ormai defunta CiaoIm.
Purtroppo il mio sospetto si è rilevato realtà, Beentouch soffre delle stesse vulnerabilità di CiaoIm, ed in particolare ha un bel po’ di errori nel design del protocollo di autenticazione e registrazione
