Acceso a certificados FONASA

El Fondo Nacional de Salud (FONASA) permite generar certificados de afiliación para sus beneficiarios, el cual «certifica» que estás en FONASA y el grupo al cual perteneces.

Para generar el certificado debes iniciar sesión y pinchar en «Certificado», luego eres redirigido a una URL tipo https://firma.fonasa.cl/ca/2012/3/24, la fecha que se ve en la URL corresponde a la de creación del documento. El nombre del certificado en PDF tiene la forma de «id_incrementalCAid.pdf», por ejemplo: 103466801CA24312.pdf. El ID_Incremental (que está antes del CA) es posible modificarlo para obtener aleatoriamente todos lo certificados generados.


De esta forma es posible saltarse la autentificación y además acceder a información privada, por lo que se categoriza como «Data Leak» y como «Auth Bypass«.

La vulnerabilidad ha sido reportada y el sitio «firma.fonasa.cl» lleva abajo más de 1 semana.

 

103 Comentarios

  1. Por gentileza ruego enviarme cettificado de afiliación a Fonasa

    rtu 9.781.624-7

    Gracias.

  2. El sitio web de fonasa no medeja entrar a la pagina me rechaza la clave y nesecito el certificado porque me lo estan pidiendo en la pega

  3. Hola nesecito el certifivcado de fonasa pero el sitio web no me deja entraar porque me dice que no es laclave correcta porfavor ayudaa !!

  4. Hola,necesito sacar un certificado de afiliación de fonasa,y no puedo por que dice que mi clave expiro y trato de volver a registrarme e ingresar una nueva clave y me sale que no puedo,y la necesito urgente,como puedo sacar un certificado en linea que no sea registrandome,gracias

  5. Solicito un certificado de fonasa urgente para presentarlo en mi trabajo…gracias…

  6. porfavor necesito urgente el documento de afiliacion a fonasa

    nombre: Cristian Felipe Henriquez Parra
    Rut: 16937267-5

  7. Por favor solicito mi certificado de afiliacion de fonasa he adjuntado mi correo urgente a rut 16141989-3

  8. Hola,necesito sacar un certificado de afiliación de fonasa,y no puedo por que dice que mi clave expiro y trato de volver a registrarme e ingresar una nueva clave y me sale que no puedo,y la necesito urgente,como puedo sacar un certificado en linea que no sea registrandome,gracias

Los comentarios están cerrados.