noticias más votadas
1229
Pérez-Reverte: ''Todos somos cómplices de los canallas que nos manipulan''
903
Sinde invita a la prensa a Bruselas de excursión con pasajes en 'business'
865
Recogida de Firmas por la transparencia de las cuentas de la casa real
683
El Consejo de Europa acusa al lobby farmacéutico de causar la psicosis de la Gripe A
793
Costa Rica es la prueba: la educación es mejor inversión que artillería
615
Los ciudadanos se movilizan en la red para llevar al Arzobispo de Granada ante los tribunales
512
El gobierno cree que somos tontos del culo [humor]
554
De Cospedal citada por el Juzgado nº 3 de Madrid demandada por injurias
490
El Gobierno canario podría dejar sin protección a más de 300 especies para facilitar proyectos urbanísticos
651
Del intolerable parcheo de un reglamento ilegal contra las descargas ilegales
suscripciones por RSS
524meneos
Venden router en eBay sin borrar la configuración y éste se conecta automáticamente a una red VPN del gobierno [Eng]
www.pcpro.co.uk/news/227190/council-sells-security-hole-on-e... por IOsobar el 29-09-2008 17:28 UTC, publicado el 29-09-2008 18:05 UTC
Andrew Mason, informático, compró en eBay un router Cisco 3002 por 99 peniques con intención de usarlo para su trabajo y al conectarlo descubrió con estupor que la configuración no había sido borrada y el router no solo conservaba la conexión a una red privada virtual del gobierno británico (Kirklees Council), ademas tenia las contraseñas automatizadas con lo que de repente el señor Mason se encontro navegando por las interioridades del sistema informático gubernamental. Mason reportó el asunto aunque parece ser que no le hicieron mucho caso.
menéame
Y definitivamente, los unicos ingleses que parecen saber de informatica son James Bond y Sir Clive Sinclair, no por ese orden.
www.google.com/products?q=Cisco+3002
Seguro que todos los que habéis trabajado en ámbitos de seguridad informática, os imagináis lo que hay detrás de esa frase :)
Seguramente, el cliente VPN ese, se conectaba el solito, y seguramente podías ver toda la red, y seguramente, para consumir los recursos, como netbios, si que necesitabas contraseñas.
Entonces, las personas que recibieron la notificación, pensaron: "bueno, ha conectado al vpn, y que? si todo requiere autenticación" y se quedaron tan anchos.
Ese es el problema de las capas multiples de seguridad, que la gente tiende a restarle importancia a cuando una capa cae.
La historia nos ha enseñado que hay que tener al menos dos capas de seguridad, entonces todo el mundo las aplica, pero cuando cae una, y le queda solo la otra, entonces dicen: "bueno...aun me queda una capa" y volvemos al punto inicial: una sola capa de seguridad.
Yo creo que esto es infinito, es decir, no importa cuantas capas de seguridad se agreguen, la gente las irá viendo caer sin hacer nada, hasta que en años, quede solo una.
Pero vaya, que los primeros en actuar así son los propios "geeks", que por ejemplo al publicar en internet un bug en un programa suid del vista, te saltan diciendo: "eso es inutil, aún te queda el uac", al cabo de 3 meses, alguien bypassea el UAC, y sueltan: "eso es inutil, necesitarías un bug en un programa suid".
La vida es así :)
En fin, ellos sabran.
Y ese alcalde necesitará acceso a una aplicación que es la misma para el acalde del pueblo de 50h que el de la ciudad mas importante del país. Es prácticamente imposible conseguir un buen nivel de seguridad en ese contexto.
Evidentemente que es creíble que el informático de turno de la Villarriba haya decidido vender uno de los equipos de redes olvidados por la central en el ebay. Total, hacía 2 años que no venían a recogerlo (es un ejemplo). Seguro que ni se le ha pasado por la cabeza borrarlo, pero es que además ni que quisiera no podría porque la contraseña solo la saben los de la central.
Añado: Además veo que ese cacharro no es un router, sino un cliente VPN. Este pollo queria ver donde le llevaba!
Ahora piensa que puede haber disparado alarmas y sale con este cuento de la seguridad [C&P]: "I understand the law extremely well and at that point disconnected"
Aparte que es una cagada quitarse de encima (los que lo vendieron) el cacharro de ese modo.