"Aquello que no te mata... debería hacerte más fuerte" ;)

Control de Acceso

4 June 2007

Esta noche tras ir al cine, debido al hambre y la prisa, acabamos cenando algo en una conocida cadena internacional de comida rápida. Cuando estaba pidiendo la cena en el mostrador, me sorprendí observando la puerta de acceso a la parte privada del establecimiento donde está la cocina, almacén, acceso a las cajas, etc.

Sorprendentemente (es la primera vez que lo veo en un establecimiento así) la puerta tenía un control de acceso numérico. No pude evitar sentarme en la mesa de al lado de la puerta desde donde veía perfectamente el teclado (podéis verlo a continuación).

Control Acceso

En primer lugar lo observé al sentarme y pude comprobar lo mismo que vosotros probablemente (aunque la imagen no esté muy nítida): las teclas 3, 6 y 9 estaban considerablemente más gastadas que el resto (el resto estaban impecables).

Mientras cenábamos (en apenas 15 minutos, todo hay que decirlo) entraron y salieron varios empleados y, efectivamente, el código de acceso no sólo era muy sencillo con 3 dígitos, sino que era el mismo para todos los empleados. ¿Qué cuál era? … el más sencillo utilizando las 3 teclas, así que ya lo sabéis 🙂

Y digo yo, ¿no le habría salido mucho más barato y efectivo al dueño el haber instalado un simple botón para abrir la puerta? o más allá, ¿sin botón, con un mero “resbalón”?… la única explicación que puedo buscarle es que se trate de un requisito de implementación por parte de la “matriz” para la adjudicación de la franquicia o algo similar.

Aquí tenéis un ejemplo de una espantosa forma de abordar el cumplimiento de una norma… la próxima vez que vaya, ¿me visto de traje, entro en esa zona y me hago pasar por inspector de la “matriz”?… si lo hiciese y llevase una cámara podría ponerlo en youtube como esos de “cómo conseguir una hamburguesa gratis”… uy! se me ha escapado 😉

1 Comment » | Posted in Curiosidades, Hacking, Ingenieria Social, Normativas, Sociedad | del.icio.us |



Top Of Page

Últimos "tweets" en InfoSecManBlog

Últimas entradas

Archivos

Categorías

Rss Feed