Alertan sobre una peligrosa falla en la página del Censo 2022
Luego de 12 años, el próximo miércoles 18 de mayo se realizará el Censo en Argentina. El relevamiento tiene el objetivo de conocer las principales características demográficas y socioeconómicas del país.
A días de que comience el operativo, el especialista en seguridad informática, Javier Smaldone, advirtió una peligrosa falla en la página web oficial del Censo 2022.
1) Clic en "recuperar código".
2) Ingresar el email de una persona que haya hecho el "censo digital".
3) El sistema, en vez de reenviar el código a la dirección de email, lo muestra... incluyendo el domicilio de la persona.
¿Nada van a hacer bien, @MarcoLavagna? #Censo2022 pic.twitter.com/gDi0eNR4VI— Javier "tenaz" Smaldone (@mis2centavos) May 15, 2022
El error se produce cuando un usuario quiere recuperar el código que se le otorga cuando finaliza el cuestionario. Para este proceso primero se debe hacer clic en "recuperar código" y luego ingresar el mail de la persona que haya hecho el censo digital. Sin embargo, el sistema no lo reenvía al correo sino que lo muestra en la misma web junto con el domicilio de la persona.
"Un error tan GROSERO muestra claramente que no hicieron NINGUNA auditoría de seguridad (ni hubo especialistas en seguridad informática involucrados en el proceso de desarrollo del "censo digital")", escribió Smaldone.
Un error tan GROSERO muestra claramente que no hicieron NINGUNA auditoría de seguridad (ni hubo especialistas en seguridad informática involucrados en el proceso de desarrollo del "censo digital"). #Censo2022
— Javier "tenaz" Smaldone (@mis2centavos) May 15, 2022
Durante las últimas horas, el director del Instituto Nacional de Estadísticas y Censos (INDEC), Marco Lavagna, sostuvo que "no hubo vulnerabilidades. Lo que nosotros dispusimos que se puedan recuperar los códigos, pero hay vulnerabilidad alguna con la información que se está dando. Toda la información está protegida".
El error tuvo que ser corregido y no se han detectado otras fallas digitales en la página del Censo 2022.
Dice @MarcoLavagna que es mentira que durante días se pudo recuperar el domicilio de cualquier persona que hiciera el #CensoDigital (junto con el código de vivienda) teniendo solamente su dirección de email. No insistan, lo que vimos todos ayer nunca pasó. #Censo2022 pic.twitter.com/fGG9ChkJdi
— Javier "tenaz" Smaldone (@mis2centavos) May 16, 2022