{"id":1093597,"date":"2023-12-15T19:12:29","date_gmt":"2023-12-15T19:12:29","guid":{"rendered":"https:\/\/teknomers.com\/es\/error-o-caracteristica-vulnerabilidades-ocultas-de-aplicaciones-web-descubiertas\/"},"modified":"2023-12-15T19:12:33","modified_gmt":"2023-12-15T19:12:33","slug":"error-o-caracteristica-vulnerabilidades-ocultas-de-aplicaciones-web-descubiertas","status":"publish","type":"post","link":"https:\/\/teknomers.com\/es\/error-o-caracteristica-vulnerabilidades-ocultas-de-aplicaciones-web-descubiertas\/","title":{"rendered":"\u00bfError o caracter\u00edstica? Vulnerabilidades ocultas de aplicaciones web descubiertas"},"content":{"rendered":"


\n<\/p>\n

\n
<\/a><\/div>\n

La seguridad de aplicaciones web consta de una gran variedad de controles de seguridad que garantizan que una aplicaci\u00f3n web:<\/p>\n

    \n
  1. Funciona como se esperaba.<\/li>\n
  2. No se puede explotar para operar fuera de los l\u00edmites.<\/li>\n
  3. No puede iniciar operaciones que no se supone que debe realizar.<\/li>\n<\/ol>\n

    Las aplicaciones web se han vuelto omnipresentes despu\u00e9s de la expansi\u00f3n de la Web 2.0, que las plataformas de redes sociales, los sitios web de comercio electr\u00f3nico y los clientes de correo electr\u00f3nico saturaron los espacios de Internet en los \u00faltimos a\u00f1os. <\/p>\n

    A medida que las aplicaciones consumen y almacenan datos a\u00fan m\u00e1s confidenciales y completos, se convierten en un objetivo cada vez m\u00e1s atractivo para los atacantes. <\/p>\n

    M\u00e9todos de ataque comunes<\/h2>\n

    Las tres vulnerabilidades m\u00e1s comunes que existen en este espacio son inyecciones (SQL, c\u00f3digo remoto), fallas criptogr\u00e1ficas (exposici\u00f3n previa de datos confidenciales) y control de acceso roto (BAC). Hoy nos centraremos en las inyecciones y el control de acceso roto. <\/p>\n

    Inyecciones <\/h3>\n

    SQL es el software de base de datos m\u00e1s com\u00fan que se utiliza y aloja una gran cantidad de datos de pago, datos PII y registros comerciales internos.<\/p>\n

    Una inyecci\u00f3n SQL es un ataque que utiliza c\u00f3digo SQL malicioso para la manipulaci\u00f3n de la base de datos backend para acceder a informaci\u00f3n que no estaba destinada a mostrarse.<\/p>\n

    El punto de partida para esto es un comando como el siguiente:<\/p>\n

    \"Vulnerabilidades<\/a><\/div>\n

    Esto devolver\u00e1 TODAS las filas de la tabla “Usuarios”, ya que OR 1=1 siempre es VERDADERO. Yendo m\u00e1s all\u00e1 con esto, este m\u00e9todo tambi\u00e9n devolver\u00e1 contrase\u00f1as, si las hay. <\/p>\n

    Imagine un ataque como este realizado contra una gran empresa de redes sociales o una gran empresa de comercio electr\u00f3nico y podr\u00e1 comenzar a ver cu\u00e1ntos datos confidenciales se pueden recuperar con un solo comando. <\/p>\n

    Control de acceso roto<\/h3>\n

    El control de acceso roto (BAC) ha ascendido en el ranking de los diez primeros de OWASP, pasando del quinto lugar al riesgo de seguridad de aplicaciones web m\u00e1s com\u00fan. Las 34 enumeraciones de debilidades comunes (CWE) asignadas al control de acceso roto tuvieron m\u00e1s ocurrencias en las aplicaciones que cualquier otra categor\u00eda durante las pruebas recientes de OWASP. <\/p>\n

    Los tipos m\u00e1s comunes de BAC son la escalada de privilegios vertical y horizontal. La escalada de privilegios verticales ocurre cuando un usuario puede elevar<\/em> sus privilegios y realizar acciones a las que no deber\u00edan tener acceso. <\/p>\n

    El CVE-2019-0211, que fue una escalada de privilegios locales de Apache. Esta vulnerabilidad cr\u00edtica, de 2019, afect\u00f3 a los servidores HTTP Apache que se ejecutan en sistemas Unix, especialmente aquellos que utilizan las bibliotecas mod_prefork, mod_worker y mod_event.<\/p>\n

    Esto otorgaba a los atacantes la capacidad de ejecutar scripts sin privilegios, lo que potencialmente conduc\u00eda al acceso ra\u00edz y compromet\u00eda los servicios de alojamiento compartido. Explotar esta falla requiere la manipulaci\u00f3n de regiones de memoria compartida dentro de los procesos de trabajo de Apache, lo que debe realizarse antes de iniciar un reinicio elegante de Apache.<\/p>\n

    La siguiente es una captura de pantalla del c\u00f3digo POC. Como se puede ver, se requiere un cierto nivel de habilidad t\u00e9cnica a este respecto; sin embargo, la escalada vertical de privilegios puede ocurrir con la misma facilidad cuando los permisos de un usuario son demasiado permisivos o no se revocan cuando abandonan una empresa. <\/p>\n

    \"Vulnerabilidades<\/a><\/div>\n

    Esto nos lleva de regreso al principio de privilegio m\u00ednimo, un t\u00e9rmino omnipresente que se encuentra en todo el mundo de TI, que ahora se est\u00e1 volviendo m\u00e1s com\u00fan a medida que nos damos cuenta de cu\u00e1n cruciales se han vuelto las aplicaciones web. <\/p>\n

    La escalada de privilegios horizontal se produce cuando un usuario obtiene acceso a datos a los que se supone que no debe tener acceso, pero esos datos se mantienen al mismo nivel que sus propios permisos. Esto se puede ver cuando un usuario est\u00e1ndar accede a los datos de otro usuario est\u00e1ndar. Si bien esto no deber\u00eda permitirse, los privilegios no aumentan verticalmente, sino que se extienden horizontalmente. A veces esto se considera m\u00e1s peligroso, ya que puede ocurrir sin generar ninguna alerta en los sistemas de seguridad.<\/p>\n

    Dado que BAC est\u00e1 cada vez m\u00e1s presente en los \u00faltimos a\u00f1os, es importante recordar:<\/p>\n