Qualche testata l’ha definita come “sentenza storica in Italia”. Probabilmente qualcuno si ricorderà dei ragazzi di Beentouch che dovevano cambiare il mondo, ma piuttosto di correggere le vulnerabilità che ho segnalato, hanno pensato bene di impiegare il loro tempo e denaro querelandomi.
Secondo appuntamento per la rubrica #polpettedigitali, spazio dedicato a questa enorme quantità di Startup più o meno note che raccontano balle con convinzione e con parole e frasi che suscitano emozioni (anche quando di vero non c’è nulla). Beentouch.
La conoscevamo praticamente solo noi catanesi, ma grazie ad una campagna pubblicitaria di circa 20 giorni, Beentouch è diventata ormai popolare anche fra i telespettatori delle reti Mediaset.
Il modello Silicon Valley, non vuol dire che se hai un’idea devi trovare qualcuno che ti dà i soldi per realizzarla. Devi almeno costruire un prototipo, e presentarti con qualcosa di più di un’idea e un foglio di carta. L’acceleratore d’impresa deve “accelerare” un qualcosa che già c’è e non può essere un ammortizzatore sociale che ti permette di pagarti lo stipendio per un po’ di mesi, e qualche selfie su stampa locale.
Dopo le tre vulnerabilità segnalate e pubblicate nel precedente articolo, ho scoperto un altro ben più grave problema che ho prontamente segnalato al team Beentouch facendo notare che la vulnerabilità in oggetto mette a rischio la privacy degli utenti.
Purtroppo, a differenza delle precedenti segnalazioni, l’azienda questa volta non riconosce la vulnerabilità
Spinto dalla curiosità, ho analizzato Beentouch per capire se anche la chiacchierata app sviluppata da ragazzi catenesi soffrisse di vulnerabilità simili a quelle della ormai defunta CiaoIm.
Purtroppo il mio sospetto si è rilevato realtà, Beentouch soffre delle stesse vulnerabilità di CiaoIm, ed in particolare ha un bel po’ di errori nel design del protocollo di autenticazione e registrazione
