Utilidade Pública

Ingresso fácil? Nem tanto. Ou mais!

Você já comprou ingresso pela internet (www.ingressofacil.com.br) ou sabe como se faz a compra?

De maneira resumida, você entra no sítio, clica no link do jogo, eles pedem seu endereço eletrônico e senha e aí aparecem as opções de venda de ingressos, portão, preço, etc.
Você escolhe e clica para pagar, paga e pronto.

Bom, o sítio tem uma falha de segurança gravíssima.

A sessão não expira.

Sabe quando você entra no sítio de banco e se você fica muito tempo sem clicar em nada e quando você clica, ele pede sua senha novamente?

No ingressofacil.com.br isto não acontece.

Então você entra no dia em que está disponível a venda e não fecha o seu navegador.

No outro dia, quando o sítio anunciar que as vendas estão encerradas, você, que não fechou o seu navegador, clica no botão “Atualizar” do navegador do Internet Explorer ou Mozilla etc e, de repente, começa a aparecer ingressos para venda que ainda estão disponíveis.

Ou seja, enquanto o sítio anuncia que encerrou, quem não fechou o navegador continua comprando normalmente.

Alerta feito, tomara que problema seja corrigido.

Fonte: Blog do Juca Kfouri