Un experto en tecnología descubrió una vulnerabilidad en el sitio web de Trump Mobile que exponía los datos personales de más de 27,000 clientes. Aunque el fallo ya fue corregido, la empresa ignoró los intentos de comunicación del informante. Paralelamente, el lanzamiento del teléfono T1 ha sido criticado por no ser fabricado en EE. UU., siendo en realidad un modelo de HTC rediseñado.



La aventura Trump Mobile del presidente de EE. UU., a menudo criticada, podría enfrentar otro revés después de que un aficionado a la seguridad afirme haber descubierto una vulnerabilidad en el sitio web (ya solucionada) que, según él, estaba filtrando los datos de lo que podrían ser decenas de miles de clientes.

El individuo detrás del descubrimiento, que se hace llamar "Louis", dice ser un entusiasta de la tecnología autodidacta y se describió a sí mismo como "simplemente un nerd entre empleos con demasiado tiempo libre". Considera que los datos del sitio web podrían recogerse con una simple solicitud POST.

“No era SQL. Eso no sería tan malo”, dijo. “Era una solicitud HTTP muy sencilla. POST, y luego simplemente pedir la información que quería, básicamente”.

Más de 27.000 personas que realizaron pedidos en Trump Mobile, la marca de smartphones y servicios celulares totalmente estadounidense del presidente, tenían sus datos asegurados de forma precaria en línea, afirmó Louis.

Louis, un profesional de TI con mucha experiencia que se niega a ser llamado investigador de seguridad, señaló que los tipos de datos que pudo recopilar incluían: nombres y apellidos, direcciones principales, direcciones secundarias, correos electrónicos, números de teléfono, números de cliente/cuenta, "ID de inscripción" (número de preventa) y si el pedido se realizó por teléfono o en línea.

“Lo descubrí primero analizando el sitio para ver si podía encontrar cuántos pedidos había realmente, y notando algunos endpoints de API”, añadió. “Probé un par de comandos básicos y entonces empezó a mostrar cualquier dato que yo quisiera.

“Fue tan fácil como ir al sitio web y escribir una solicitud HTTP POST muy sencilla en la consola”.

El fallo del sitio web solo le permitía devolver diez registros de clientes a la vez, dijo, pero estos registros contenían un número de cliente que Louis utilizó para recorrerlos todos.

En el espacio de una hora, el método le permitió acceder a los registros de alrededor de 5.000 clientes de Trump Mobile, afirmó.

Después de confirmar que el problema era válido y que todos los datos que su script recopiló fueron eliminados, Louis intentó divulgar sus hallazgos a Trump Mobile y a cualquier otra persona que pudiera tomar medidas, pero no recibió respuesta, aunque parece que alguien ha solucionado el problema.

También se intentó contactar con Trump Mobile, pero del mismo modo no se recibió nada a cambio.

Sin opciones para la divulgación, Louis decidió hacerse público, informando a dos destacados creadores de YouTube y conocidos compradores del teléfono Trump T1, Stephen “Coffeezilla” Findeisen https://www.youtube.com/watch?v=voxXDDq58Bk y Charles “penguinz0” White Jr. https://www.youtube.com/watch?v=c8TwGH1B5wA, cuyos respectivos videos sobre sus hallazgos han acumulado conjuntamente millones de visitas.

Trump T1 comienza sus envíos

El dispositivo insignia de Trump Mobile, el smartphone Android T1 con carcasa de color dorado, comenzó a llegar a las puertas de los clientes de la preventa esta semana, después de haber estado previsto originalmente para un lanzamiento en agosto de 2025.

Toda la estrategia de la marca desde que se anunció por primera vez en junio de 2025, coincidiendo con una escalada significativa en el conflicto de la guerra comercial entre EE. UU. y China, era que todo iba a ser “Hecho en Estados Unidos”.

Los primeros renders del propuesto T1 mostraban lo que parecía un dispositivo similar al iPhone (de color dorado, por supuesto), pero quienes recibieron sus pedidos esta semana https://www.youtube.com/watch?v=8d8EojYVtCs confirman que es simplemente un HTC U-24 Pro rediseñado, un Android de gama media de la empresa tecnológica taiwanesa que salió al mercado por primera vez en junio de 2024.

La bandera estadounidense grabada en la parte posterior del dispositivo también tiene solo 11 rayas en lugar de 13, aunque todas las estrellas están presentes y contabilizadas, al menos.

Cuando los hijos del presidente lanzaron la marca Trump Mobile el año pasado, prometieron que los dispositivos serían fabricados en Estados Unidos, aunque la empresa pronto eliminó esto de su marketing.

El T1 viene equipado con 512 GB de almacenamiento, una pantalla de 120 Hz, un chip Snapdragon 7 y, por supuesto, Truth Social preinstalado.

Los clientes pueden pedirlo ahora para aprovechar lo que la empresa llama precio promocional, adquiriendo el T1 por 499 dólares. No está claro a cuánto podría subir esto en el futuro. Se puede adquirir un modelo estándar de HTC U-24 Pro de 512 GB por aproximadamente el mismo precio, dependiendo del distribuidor.

Fuente:
TheRegister