Este fin de semana se ha comentado mucho acerca de un posible fallo de seguridad en los sistemas de venta de entradas online Serviticket de la Caixa. En dicho sistema es posible adquirir entradas para diferentes eventos como películas de cine, teatro etc. Pues bien, al parecer en el proceso de adquisión de los tickets de entrada es posible modificar la petición para pedir toda la sala temporalmente ¿Que significa esto? Pues que un eventual personaje, puede mantener la sesión abierta durante cierto tiempo con esa petición y repetirla sin comprar las entradas, y nadie más podría en esos momentos solicitar esas butacas. Es decir, una sala de mil personas puede ser virtualmente ocupada aunque no se compren finalmente ¿Es posible colapsar el sistema? ¿Un nuevo truco para ir con tu novia al cine y que nadie os moleste?

Aquí os cuelgo el video demostrativo de que es posible. Espero que difundiendolo lo solucionen pronto.