Otra vez jugando ayer con la FOCA, me encontré con un dominio de la OTAN bastante curiosote. El dominio es la página web del cuartel general de ARRC de la OTAN, los Allied Rapid Reaction Corps, es decir, de los Cuerpos de Reacción Rápida de los Aliados. De todos los servidores y dominios de la OTAN que aparecieron, muchos estaban en sus propios servidores, pero, no éste.
Hoy está caido, pero os juro que hay una web superchula que podéis ver en la caché de Google
Una de las características que implementa la FOCA 2 es la búsqueda de nuevos dominios y servidores por medio del servicio de búsqueda por IP de BING. Así, FOCA resuelve la IP, que aquí hacemos con un sencillo ping:
La IP del servidor que aloja la web de los ARRC
Y busca en BING a ver que otros dominios están alojados en esos servidores, nada extraño.
Los compañeros de IP
La gracia de esta página web, que curiosamente hoy está caida, es que está alojada en un servidor de Hosting con muuuuuuuuchos otros dominios. Entre otros, este simpático, y primer resultado, del Yoga y la Naturaleza, sin contar que la lista parece bastante larga. Buscando en robtex por esa IP también sale una buena lista.
Como por muchos es sabidos, encontrar dominios que comparten servidor, ayuda a encontar otras posibles puertas de entrada a vulnerar la seguridad de lo que haya en el sitio web objetivo. ¿No debería la OTAN tener un servidor hiper-mega-la-hostia-de-seguro para evitar situaciones desagradables por el hackeo de un dominio que comparta IP?
Saludos Malignos!
Hoy está caido, pero os juro que hay una web superchula que podéis ver en la caché de Google
Una de las características que implementa la FOCA 2 es la búsqueda de nuevos dominios y servidores por medio del servicio de búsqueda por IP de BING. Así, FOCA resuelve la IP, que aquí hacemos con un sencillo ping:
La IP del servidor que aloja la web de los ARRCY busca en BING a ver que otros dominios están alojados en esos servidores, nada extraño.
Los compañeros de IP
La gracia de esta página web, que curiosamente hoy está caida, es que está alojada en un servidor de Hosting con muuuuuuuuchos otros dominios. Entre otros, este simpático, y primer resultado, del Yoga y la Naturaleza, sin contar que la lista parece bastante larga. Buscando en robtex por esa IP también sale una buena lista.
Como por muchos es sabidos, encontrar dominios que comparten servidor, ayuda a encontar otras posibles puertas de entrada a vulnerar la seguridad de lo que haya en el sitio web objetivo. ¿No debería la OTAN tener un servidor hiper-mega-la-hostia-de-seguro para evitar situaciones desagradables por el hackeo de un dominio que comparta IP?
Saludos Malignos!
Bueno, tampoco quiere decir que compartan servidor... Simplemente pueden estar compartiendo load balancer, no?
ResponderEliminar@fvilla, sí. Comparten IP, y por tanto algún equipo comparten en el camino.
ResponderEliminarSi esto es así, todos los servicios que no reconozcan hostname sólo podrán ser divididos por puerto y eso implica que, más que probablemente, para una web únicamente, no tengan un servidor dedicado detrás.
Saludos!
@Maligno muy bueno ;), tus últimos post están molandome bastante!
ResponderEliminar;)
salu2
Es curioso, pero tampoco hay que echarse las manos a la cabeza. Sin analizar mucho la web, parece que es una web meramente informativa y sin mucho contenido interesante.
ResponderEliminarLas medidas de seguridad sirven para proteger algo y ellas deben ser proporcionales al valor de ese "algo". No tiene sentido gastarse un pastizal en "un servidor hiper-mega-la-hostia-de-seguro" si realmente no hay mucho de valor.
Aparentemente, el mayor peligro que puede tener es que les hagan un "deface" y, sinceramente, no creo que les importe demasiado.
Totalmente de acuerdo con el anónimo anterior, por cierto, parece que la Web ya está de nuevo en funcionamiento.
ResponderEliminar@pepe y @anónimo, yo veo como mayor peligro que distribuyan malware a sus usuarios, que esos usuarios sean militares, que el malware sea un troyano espía y hagan una operación de ciber-espionaje por una web de la OTAN en un servidor perdido.
ResponderEliminar¿no lo véis así?
Saludos!
Creo que ya he visto tantas cosas que se me pone la mirada sucia rápidamente...
ResponderEliminarDesgraciadamente, si alguien quiere "troyanizar" el ordenador de un militar no se va a dedicar a "juaquear" webs de terceros para poner malware en una web de la OTAN.
ResponderEliminarEs tan sencillo como mandar un email con un asunto como "mirar que foto tan chuli", que un alto porcentaje de ellos lo abrirá, otro alto porcentaje se "contagiará" por la LAN y el restante ya alojará a algún bichillo digital en su PC...
En mi opinión, es curioso que una web de la OTAN esté en un servidor compartido, pero ello no quiere decir que esa "cutre-web" necesite una hiper mega seguridad.
Las medidas de seguridad dependen del valor de lo que hay que proteger.
@anónimo, lo que me llama la atención es que la OTAN no tenga 1 servidor con una buena seguridad para todas las cutre-webs.
ResponderEliminarTal vez tu aproximación sea válida, pero esta que yo he dicho también. Reducir la superficie de exposición implica reducir al máximo los riesgos.
Tener 1 servidor para las cutre-webs es muy justificable. Te hago yo el análisis de riesgos y el ROI si hace falta ;)
Saludos!
Por supuesto, la mayoría de las veces, organizaciones/empresas importantes no dan importancia a estos temas (cutre-webs) y luego se la clavan por ahí. Estoy de acuerdo contigo con que la importancia de la información no pasa solo por asegurar los servidores principales y dejar de lado el resto. Sin embargo, también creo que emplear un servidor dedicado para una Web de este tipo es "exagerado".
ResponderEliminarDato informativo:
Analizando algunas Webs de "alrededor" se puede llegar a rootear el server. Al menos 5 o más Webs BSQLi & SQLi y acceso a 3 paneles de administración.
Nota para alarmistas: no he llegado mas allá xD
Salu2
@pepe, lo que yo creo es que la OTAN tiene muuuuuuuuuuuchas webs pequeñitas que podía aunar. Eso es todo. Y sé bueno.... ;)
ResponderEliminarPor supuesto. No hay duda. También creo que estos pequeños detalles son los que después se lamentan.
ResponderEliminarJajaj soy bueno, pero el aburrimiento hace mucho.
Aunque sea una cutre-web, el impacto mediático que podría tener si consiguen publicar algún contenido inadecuado puede ser bastante amplio.
ResponderEliminarPues efectivamente la web es cutre y "meramente" informativa, pero informativa al fin y al cabo. Ya nos dicen dónde van a estar estos amigos este verano, y parece que hay determinados consejos (documentos Word incluidos) sobre qué han de hacer los militares transferidos con sus animales de compañía, bancos, colegios, etc. Seguro que, como buenos militares, siguen los consejos al pie de la letra.
ResponderEliminarBuen fingerprinting para empezar con algo de ingeniería social...pero con la mirada muy sucia y con intenciones aún peores.
Esta página no parece destinada a hacer publicidad de OTAN para el gran público, sino para miembros del ARRC. ¿O acaso es una especie de honeypot?
Da para hacer un ejercicio paranoico completo, ¿no creeis?
Saludos