LAS VULNERABILIDADES AL DESCUBIERTO

Consultado por la relación entre ambos casos, el director de Junaeb, Juan Carlos Cabezas, declaró a Terra que hace 5 meses atrás “iniciamos la investigación de ese caso particular, tomamos las medidas y resolvimos el tema”. Agregó que esa información, “que no fue hackeada en la oportunidad anterior, correspondía a datos específicos de una beca, lo que fue resuelto. Y lo que hoy tenemos un caso particular, que tiene que ver con un hackeo a nuestros datos correspondientes a la tarjeta nacional de identificación”.

Sin embargo, un nuevo análisis realizado en la tarde de ayer por el experto en seguridad informática Rodrigo Gutiérrez lo desmiente, y revela que las vulnerabilidades sólo fueron resueltas en forma parcial y que sí podrían relacionarse con el hackeo del día lunes: “Si bien solucionaron en parte el problema, ya que restringieron a nivel de configuración de servidor el "listado de directorios", aún mantienen archivos con respaldos de sus aplicaciones web en un directorio accesible a través de la web. Esto le permite a los atacantes apoderarse del código fuente de las aplicaciones facilitando el descubrimiento de vulnerabilidades”.

Para Gutiérrez esto demuestra que no se ha auditado el sistema informático de Junaeb, y que las cosas se han hecho mal. “Al detectar vulnerabilidades en las aplicaciones web, los atacantes pueden fácilmente ganar acceso al servidor de bases de datos subyacente y de esta manera comprometer otras bases de datos que residan en el mismo servidor”.

SIGUE LEYENDO: DEMANDA COLECTIVA

Envía Terra al 2424 y descarga los mejores contenidos para tu celular.