Fwd: [DFTestes] Site do Banco do Brasil compartilha dados com o Facebook

14 views
Skip to first unread message

Lucilio Correia

unread,
Mar 10, 2014, 11:09:26 PM3/10/14
to Transparência Hacker
Eu não chequei as informações, por que não tenho conta no BB. Alguém sabe se é isso mesmo??

Atenciosamente,

Lucilio! Correia

Início da mensagem encaminhada:

De: Isa de Oliveira - Gmail <isae...@gmail.com>
Data: 8 de março de 2014 07:16:08 BRT
Para: Lucílio Correia <con...@lucilio.net>
Assunto: Reenviar: [DFTestes] Site do Banco do Brasil compartilha dados com o Facebook

Q louco!


---------- Mensagem encaminhada ----------
De: "Roberto Passani Gomes" <roberto...@gmail.com>
Data: 06/03/2014 18:40
Assunto: [DFTestes] Site do Banco do Brasil compartilha dados com o Facebook
Para: <DFTe...@yahoogrupos.com.br>
Cc:

 

Um amigo testador publicou no Facebook:

Descoberta do dia: o site do Banco do Brasil compartilha cada clique seu com o Facebook!

Porra, Banco do Brasil! Quando eu vi aquela "aba" com o logo do Facebook _dentro_ do site seguro do banco, logo pensei que seria uma coisa muito idiota carregar material do site do Facebook de dentro da conexão segura com o banco. Fiquei com raiva do Banco sequer oferecer essa opção pras pessoas.

Aí fui verificar as conexões que o site já faz quando carrega... e lá estava (ver imagem abaixo). O site uma requisição ao domínio facebook.com de dentro do site do BB _a cada página que eu acesso_. 

(Sim, e o facebook.com responde com "no-cache" pra garantir que o arquivo não seja armazenado temporariamente, pra se certificar que eles são notificados a cada clique meu no site.)

Que lindo. Mesmo se eu NÃO clicar na "abinha" Facebook, o Facebook é informado que eu (porque eles já sabem o meu IP afinal então cruzar com os hits via BB é trivial) acabei de pedir pra ver meu extrato. (O BB aparentemente não é tão burro a ponto de enviar os dados da página pro Facebook, mas é burro a ponto de enviar a URL (Referer ali na imagem), através da qual dá pra descobrir quais as operações realizadas — cada fundo de investimento tem uma URL diferente, por exemplo.)

Primeiro eu achava esse site novo do BB só feio. Aí eu tentei usar e vi que tem pior usabilidade. Agora eu descobri que é menos seguro. Sabe-se lá o que mais de tosco ele faz.

Clientes de internet banking do BB: a alternativa mais simples é clicar em "Versão Anterior" no topo da página (eu verifiquei e ela não faz hits para facebook.com). É um paliativo enquanto o BB não tira a versão antiga do ar, pelo menos! Ainda assim o Facebook fica sabendo a cada vez que você loga, porque precisa entrar no site novo uma vez pra clicar no "Versão Anterior".

Uma opção melhor é instalar o Adblock Plus, apertar Ctrl+Shift+V na página do Banco do Brasil, achar o item do facebook.com na lista, clicar com o botão direito e marcar "Block this Item".http://www.adblockplus.org

Sério, pra onde eu tenho que gritar pra que o Banco do Brasil conserte isso?

1979979_10203086084904198_807522623_o.jpg

Daniela B. Silva

unread,
Mar 11, 2014, 1:58:03 AM3/11/14
to thackday
Acho que é isso mesmo. Testei e o meu está igual.

Todas as URLs mandam uma requisição xarope de exibir sua foto do perfil do facebook na home do Internet Banking - que no caso do BB tem essa bizarra interface pseudo-rede social. Pura firula. E cada URL tem a informação da operação bancária que você está fazendo (ex: https://www2.bancobrasil.com.br/aapf/transferencia/...). 

Não sei se o Facebook guarda, mas que a informação vai pra lá, ela vai. 

Né? Pelo que eu vi, é isso. 

Me parece mais um caso de "parece até maldade, mas era só incompetência". Escrevi pro Banco do Brasil com os prints. Até agora, sem resposta.

O que me dá mais raiva é saber que eles são INSUPORTÁVEIS com as trocentas medidas de segurança pro internet banking, nas quais eu nunca botei muita fé (sou mais meu ubuntu, pro qual eles não dão suporte e só atrapalham, do que qualquer windows com as mil atualizações de java que eles impõem). E ai, dão uma bola fora dessas...


--
Você está recebendo esta mensagem porque se inscreveu no grupo "Transparência Hacker" dos Grupos do Google.
Para cancelar a inscrição neste grupo e parar de receber seus e-mails, envie um e-mail para thackday+u...@googlegroups.com.
Para postar neste grupo, envie um e-mail para thac...@googlegroups.com.
Visite este grupo em http://groups.google.com/group/thackday.
Para ver esta discussão na web, acesse https://groups.google.com/d/msgid/thackday/C11A0A67-3003-4DA2-BF31-445F78A8D81E%40lucilio.net.
Para obter mais opções, acesse https://groups.google.com/d/optout.



__._,_.___
Responder através da web através de email Adicionar um novo tópico Mensagens neste tópico (1)
Que o próximo ano seja de grandes conquistas e realizações!Feliz 2013!

Importante:
* Antes de postar suas dúvidas verifique nas mensagens anteriores do grupo se ela já foi respondida.
* Devido ao grande número de mensagens enviadas oferecendo cursos, todas as mensagens relativa a esses assuntos serão moderadas. Somente serão encamihadas aquelas que oferecerem algum tipo de vantagens aos participantes do DFTestes.
* Não responda mensagens relativas a assuntos que não estejam relacionados com qualidade de software.
.

__,_._,___



Rafael Buiu

unread,
Mar 11, 2014, 7:09:09 AM3/11/14
to thac...@googlegroups.com
Bom dia!
Eu tinha lido sobre isso no final da semana passada e o autor da materia falou q ja tinham rsolvido e inclusive entrado com contato com ele..
Segue uma materia do G1 sobre o assunto.




--
Você recebeu essa mensagem porque está inscrito no grupo quot;Transparência Hacker" dos Grupos do Google.
Para cancelar inscrição nesse grupo e parar de receber e-mails dele, envie um e-mail para thackday+u...@googlegroups.com.
Para postar nesse grupo, envie um e-mail para thac...@googlegroups.com.
Reply all
Reply to author
Forward
0 new messages