Un fin de semana sin seguridad.... 2
Bueno, retomando la entrada anterior seguramente se preguntan, ¿bueno, pero que fue lo que paso ?
Era un fin de semana normal, claro teniendo en cuenta todo lo que ya comentamos antes y esos temores que esas personas de TI, esperan no se materialicen, entonces llega la evidencia, sí, se ha presentado, una entidad con relación de gobierno recibe un ataque de seguridad, la afectación directamente, la afectación es directamente en su imagen, su pagina web a recibido un tipo de ataque muy común.
Cross Site Scripting (XSS), tipo de ataque en donde se inyecta código malicioso en sitios web, los ataques XSS se producen cuando un atacante utiliza una aplicación web para enviar código malicioso. Los fallos que permiten que estos ataques tengan éxito están bastante extendidos y se producen en cualquier lugar en que una aplicación web utilice la entrada de un usuario dentro de la salida que genera sin validarla ni codificarla.
Básicamente ocurre cuando el atacante inyecta a través del script, usualmente utilizando JavaScript, en el Output una aplicación web de forma que se ejecute en el navegador del cliente. Estos ataques se producen principalmente al validar incorrectamente los datos del usuario y suelen utilizar formularios o enlaces alterados.
Los equipos de desarrollo pueden llegar a subestimar el peligro que tiene este tipo de ataque en las soluciones web, sin embargo si el atacante logra realizar la inyección de código y ejecutarlo, puede llegar a introducir cualquier cualquier instrucción en donde les permita, robar cookies y sesiones de usuarios, modificar el sitio web, realizar HTTP requests con la sesión del usuario, redireccionar a usuarios a sitios dañinos, atacar al navegador o instalar malware, reescribir o manipular extensiones de navegador, etc. La verdad es que el atacante puede casi hacer lo que guste.
Ya teniendo un poco de contexto, cual fue el resultado visible del ataque ?
El intruso utilizando el mecanismo descrito anteriormente realizo modificaciones en el portal de la mencionada entidad generando un direccionamiento de carga a la siguiente pagina.
Es clara la consecuencia y por donde venia encaminando la entrada, es allí donde se vio afectada no solo la seguridad mencionada, la construcción del portal, también la imagen de la entidad, ya que es allí donde la ciudadanía obtiene la información clara concreta y real sobre la razón de ser de la entidad, su misión, visión y demás aspectos relevantes, la pagina web es su cara al mundo.
Acto seguido el equipo procedió a hacer no solo la recuperación posible del componente afectado, también se procede a hacer la validación de integridad de la seguridad de los componente con los cuales la mencionada puede tener acceso desde el host de la pagina.
Claramente como remediación se establece la necesidad de mejorar los componentes técnicos que permitieron la intrusión.
Comentarios
Publicar un comentario