Eines! Informació, cultura i entreteniment digital

Vull començar aquest article tot comentant que jo no sóc hacker, i que a més, estic a anys llum de ser-ho. Ara bé, tot i així puc dir que he accedit a nivell d’administrador en dos coneguts webs catalans.
Ja de pas, afegeixo que en cap dels dos casos vaig voler tocar res per simple filosofia personal. En tot cas, aquest escrit és per informar (o denunciar) la manca de seguretat d’alguns webs i la manca d’habilitat a l’hora de fer-los servir per part dels seus administradors o usuaris autoritzats.
El primer cas va ser La Malla, el butlletí electrònic mantingut per la Diputació de Barcelona i creat amb el Software de LaVinia….

Un bon dia, tot mirant les estadístiques del meu web, vaig veure que tenia una visita referia de La Malla, fet que em va cridar l’atenció, però de seguida em vaig adonar de que la visita venia de http://www.lamalla.net/vertebra/audiencia i que en aquest web no hi havia res de res. Però quasi per curiositat, vaig decdidir borrar la paraula ‘audiencia’ de la URL i vaig anar a parar a http://www.lamalla.net/vertebra/, que no és altre cosa que la pàgina d’entrada al Menú d’Administració de La Malla, on hi havia un camp per l’usuari i un altre per la contrassenya.

Estava clar. Ja sabia què havia passat. Algún administrador o usuari del web, havia estat mirant les estadístiques, i havia vist que tenia alguna visita referia des del meu web, per tant, des del mateix web de les estadistiques, va clicar per saber de quin web es tractava.

Per tant, ja tenim el primer error de funcionament. Si les estadístiques formen part del menú d’administració del web que administres, entrar a webs des d’allà és donar una pista prou bona per saber en quina part del site hi ha aquest menú. Per tant, si es vol fer, recomano obrir un nou navegador i pastejar la URL, per tal de no indicar d’on s’ha obtingut tal direcció.

Però bé, fins aquí no passa res… La cosa va estar en que abans de marxar del site, em va passar pel cap apretar l’Enter sense posar ni usuari ni contrassenya… i allà estava.. A dins del menú d’administració de La Malla amb nivell d’administrador.

Això ho vaig trobar farà un any, i fins fa un parell de mesos encara funcionava. Al final es deuen haver adonat de l’error i ho han arreglat.

L’altre cas és el del confidencial català e-notícies, on em vaig trobar en un cas similar al d’abans.

Curiós que és un, vaig mirar la direcció del propi logo d’e-notícies. La direcció era http://www.e-noticies.com/images/logO.gif. Perfecte… vaig borrar l’arxiu i em vaig quedar amb http://www.e-noticies.com/images/ i ja tenim aquí el típic web que deixa els directoris descoberts, permetent-me de remenar una miqueta.

A continuació vaig repetir l’operació amb la foto on apareix Salvador Sostres: http://www.e-noticies.com/backoffice/writebinary.asp?TIPO=Colaboradores_detallefoto&ID=9. Vaig borrar tot el que hi havia a la dreta de la darrera barra i em vaig quedar amb http://www.e-noticies.com/backoffice/. Ja havia trobat la porta… Evidentment, no és el més difícil. El difícil és saber-la obrir. Però sabent que el correu del director d’e-notícies és xrius@e-noticies.com (xrius = Xavier Rius), vaig decidir probar només un cop:

usuari: xrius
contrassenya: xavier

I ja era a dins un altre cop…

Evidentment, en aquest cas era conscient de que no es tractava d’un bug o d’un forat com en el cas anterior, sinó que aquest cop senzillament m’havia aprofitat d’un altre error típic de la seguretat informàtica en general. I és que a pesar de que tinguis la xarxa més segura del món, si al final acabes posant un usuari i una contrassenya tan i tan fàcils, de res serveix tanta seguretat.

Un cop a dins, vaig poder veure tots els usuaris que tenia el web, i a mode de curiositat vaig decidir probar-los tots a base de combinacions tan simples com en el cas anterior.

Doncs bé, actualment, des de fa uns 3 o 4 mesos, sembla ser que el Sr Xavier Rius ja ha canviat la contrassenya i ja no es pot accedir amb nivell d’administrador. Ara bé, un dels usuaris que vaig probar i em van funcionar, encara resta actiu i funciona, però a part de mirar com és el menú d’administració, no té poder per fer res de res.

És tan simple com posar:

usuari: demo
contrassenya: demo

Crec que sobren els comentaris…

Ja acabant, vull dir que, tal i com he comentat al principi, estic a anys llum de ser un hacker (ni ganes de ser-ho), però mentres els webs posin les coses tan fàcils, com fer saber a base de mirar les visites referides, on es troba el menú d’administració, deixar directoris oberts o bé posar usuaris i contrassenyes tan evidents (he pogut entrar a un parell de llocs posant admin/admin), la seguretat a Internet, deixa doncs, molt que desitjar!

P.S.: Per qui vulgui probar si el bug del programa Vertebra, usat per La Malla, es repetia en els altres clients, doncs dir que ja ho vaig probar jo mateix, i només es pot arribar a ‘la porta’ de l’usuari i contrassenya del web de COM Ràdio, però en aquest cas… no funciona (ni funcionava abans).

P.S.2: Ah, i com a curiositat, dir que tan el menú d’administració de La Malla com el d’e-notícies estan fets amb un castellà correctíssim. Anem bé…

P.S.3: Mmm, si algú dubta de tot el què he dit… Ho hauria de buscar, però vaig fer captures de pantalla de tot!

P.S.4: I ja per acabar… perdoneu-me per no donar la meva identitat, però no voldria que aquesta gent s’ho prengués malament, i em vulguessin buscar les pessigolles.