NO UTILICES internet del bienestar sin saber esto

Este video analiza la vulnerabilidad crítica de seguridad descubierta en ABIB, el operador del programa "Internet para el Bienestar" en México. El problema central radica en una falla de diseño de software (IDOR) que permite el acceso no autorizado a bases de datos confidenciales mediante la manipulación simple de parámetros en la URL, exponiendo información sensible de miles de ciudadanos que vincularon sus líneas telefónicas.

Aspectos técnicos y herramientas analizados:

Vulnerabilidad: Insecure Direct Object Reference (IDOR) en el portal de vinculación.
Datos Comprometidos: CURP, nombres completos, domicilios, correos y escaneos de INE.
Sistemas Afectados: Infraestructura de red de ABIB, Promptel y CFE Telecomunicaciones.
Riesgos: Fraude financiero, suplantación de identidad y venta de bases de datos en Telegram.
Falta de Seguridad: Ausencia de cifrado (hashes), falta de protocolos de autenticación y validación de permisos en el servidor.

#seguridaddigital #datospersonales #ciberseguridad

00:00 El peligro de confiar en el Internet del Bienestar
00:46 Cómo ocurrió la filtración de datos de ABIB
02:07 ¿Se venden tus datos en Telegram?
03:16 Cómo cambiar un número en la URL expone tu INE
05:12 Lista de datos filtrados sin cifrar
06:42 Riesgo de créditos falsos a tu nombre
08:31 Por qué el sistema no protege tu privacidad
10:01 Cómo elegir servicios de telecomunicaciones seguros