Exame de Ordem 2009.3 - Falha de segurança no site do Cespe expõe dados de qualquer candidato

Terça, 10 de agosto de 2010

Não é a primeira vez que ocorre uma falha de segurança no site do Cespe. No Exame de Ordem 2009.2 ocorreram falhas em duas oportunidades. A primeira foi quando os padrões de resposta vazaram. Depois que o estrago estava feito resolveram publicá-los para mitigar o problema. A segunda falha, também gravada no youtube, expunha as provas e espelhos dos candidatos. Passaram-se quase 16 horas até o Cespe corrigi-lá.

Agora, da mesma forma que a última falha descrita acima, o site do Cespe apresenta novamente outro lapso em seu sistema de segurança, ao permitir que QUALQUER UM acesse os espelhos e provas de todos os candidatos.

Um usuário do youtube, com o nome "rapaduraid", gravou um vídeo mostrando como conseguiu acesso aos dados, além de ter disponibilizado o link para qualquer um ver o que quiser.

Resta saber se esse tipo de segurança também está "protegendo" os candidatos do Exame de Ordem 2010.1...

É um fato grave e não é a primeira vez que acontece. Muitos candidatos já queriam uma investigação durante o Exame de Ordem 2009.2 por conta dos primeiros vazamentos. E agora? Como fica?

Confiram o vídeo:

Vejam o link no youtube - http://www.youtube.com/watch?v=4b1eaEWUXl0