CanalPDA

Según informa el blog Certificate Error (ver Orange Spain disclosing user phone number), los usuarios de la operadora Orange España que acceden a Internet en determinadas circunstancias a través de su teléfono móvil, facilitan a los servidores web su número de teléfono. Ello permitiría a los administradores web de dichos servidores recopilar los teléfonos de sus visitantes que sean clientes de Orange para utilizarlos, por ejemplo, en campañas de telemarketing. La operadora ha asegurado a CanalPDA que el problema ya está resuelto.

Cuando desde un teléfono accedemos a Internet el operador de telefonía facilita una dirección IP, que va variando (cada vez que se establece la conexión de acceso a Internet nos asigna una IP, que no tiene por que ser la misma que en las anteriores conexiones; de hecho, esta puede modificarse dentro de una misma conexión).

La mayoría de los operadores no facilitan ninguna información personal sobre quien o desde donde se realiza la conexión. Lo máximo que ofrecen es la posibilidad de localizar geográficamente la conexión, a través de la georreferenciación, en base a la dirección IP asignada o a información relativa a la infraestructura de comunicaciones del proveedor.

Pero lo que denuncia el blog Certificate Error la operadora Orange añade una cabecera HTTP que contiene el número de teléfono del usuario. Las cabeceras HTTP son datos enviados por el navegador web (o los sistemas de infraestructura de red) al servidor remoto para informarle de algunas características propias del equipo (el nombre del navegador, los tipos de documentos que sabe tratar, la codificación de caracteres que reconoce).

En los accesos a Internet realizados a través de Orange, el operador de telefonia añade la cabecera X-Network-info, con el número de teléfono desde el que se origina el acceso. Esto únicamente sucede cuando el usuario accede vía WAP (utiliza el APN “orangeworld”), pero no mediante el punto de acceso de GPRS.

Si desea comprobar que información está enviando su navegador a un servidor web sólo tiene que visitar esta página. Si lo hace vía Orange, busque una cabecera llamada X-Network-info y verá como, si desde Orange no se ha realizado ningún cambio, se muestra su número de teléfono.

Actualizado: Nos hemos puesto en contacto con Orange y el portavoz de la operadora asegura que el problema ya está resuelto:

El comportamiento que indicaban en el artículo (envío del MSISDN a las páginas solicitadas desde móvil) ocurría sólo para algún caso residual que aún utilizaba la antigua plataforma de WAP y, en todo caso, el problema derivado de la migración a una nueva de plataforma WAP está solucionado. Esta situación ya no se da, y el envío de datos de clientes se realiza de modo completamente seguro mediante encriptación.

También le puede interesar:

1. Nokia revela que el porcentaje de jóvenes que acceden a Internet desde el móvil se ha incrementado en un 57%
2. Sólo un 10% de los usuarios de móvil con Internet acceden a la red, pero… ¿son tan pocos?
3. Orange lanza su servicio de atención al cliente gratuito para todos sus usuarios de ADSL
4. Orange lanza la primera tarifa plana de voz e internet móvil
5. Orange impulsa el acceso a Internet en movilidad