Wednesday, March 10, 2010

El diablo esta en los detalle

Porque un multimedios como Clarín, con todo el poder económico que posee, tiene este tipo de errores ?


Porque vamos, proteger los directorios es uno de los puntos básicos para evitar que se acceda a información "critica" del sistema.

Pero esto que vimos ya en un post del año 2008 continua afectando al sitio.

Igualmente un error de XSS reportado también para las mismas fechas.

www.servicios.clarin.com continua activo.

Esto mucho mas serio que simplemente permitir un listado de directorio. Porque un problema de Cross Site Scripting pone en peligro la seguridad de sus visitantes.

Pero los problemas no terminan alli, hoy visitando la pagina del sitio de GranDT,
el cual maneja dinero virtual ( de hecho se pueden usar los puntos del juego para canjearlos por pasajes al Mundial ), se encuentran los mismos problemas que en las paginas del diario online.




Una buena practica es proteger el contenido de los directorios y no permitir el listado de los mismos, ya que pueden contener información critica.
Una manera de proteger el acceso al directorio es mediante el archivo .htaccess .
Incluyendo la linea "Options -Indexes" prevenimos que el usuario acceda al contenido del directorio, y solo vera un error 403.

Sorprenden estos errores triviales, ya que un pentest básico o recorriendo el sitio con un browser saltan a la vista fácilmente. O el multimedios no tiene un equipo de QA o no realiza Pentest periódicos.

Aquí un par de posts que pueden ser útiles :

Desarrollo

Pentesting
Tips Web Security


Personalmente este tipo de problemas no me sorprende ya que en lo que respecta al negocio histórico de Clarin, el cual es el diario, siempre encontré errores groseros. Tengo una colección de algunos de ellos ( estos son los mas naif ) :



Este no es un error de edicion.
Mas allá de lo que se refiere a la seguridad informática y sin entrar en polémicas políticas, uno puede ver como los intereses económicos distorsionan la realidad y bastardean el oficio del periodista.

Ya Fabio hace un par de años hablo del Pulpo Clarin y comento sobre el clonado que hacia el multimedio de los negocios en boga.

Dentro de esos clones, Clarin creo Tipete, el cual es una copia de Taringa, el portal de enlaces.

Como vemos este dominio esta registrado a nombre de Clarin.

http://whois.domaintools.com/www.tipete.com

Administrative Contact:
Clarìn Global S.A.
Omar Robles ()
+54.1143700070
Fax:
La Rioja 301
Ciudad Autonoma de Buenos Aires, C1214ADG
AR


Ademas sus servidores están administrados por PRIMA SA, otra empresa del grupo.

http://www.robtex.com/dns/tipete.com.html



Respecto a la pirateria, y hablando metafóricamente, todos sabemos que Tipete no te vende la droga pero te dice donde vive el dealer, te da el numero de teléfono, el mail y te lleva en auto hasta la casa.

Solamente haciendo una búsqueda en la categoría "Películas gratis", encontramos los siguientes enlaces :
Peliculas Ganadoras del Oscar made in Tipete [Rapidshare][Descarga Gratis]
  • Lost - 6ª Temporada [Sub Español][HDTV] [1Link] [Rapidshare] [Descarga Gratis] Editado semana a semana
  • El Zorro Serie Completa (MU) - descarga gratis pelicula - megaupload MonsterQuest S04E07 pelicula descarga gratis hotfile
  • Luna Nueva 2009 dvdrip Audio Latino Pelicula Descarga Gratis Tyler Perrys House of Payne S06E14 Pelicula - Descarga Gratis - Hotfile
  • Ágora Pelicula - Descarga Gratis - Hotfile
  • Sherlock Holmes DVDRip en español la mejor calidad pelicula descarga gratis hotfile
  • The Real Housewives of Orange County S05E16 Reunion Part 1 Pelicula Descarga Gratis Hotfile
  • Brothers 2009 dvdrip + subititulos español pelicula descarga gratis
  • American Idol S09E20 - descarga gratis pelicula - hotfile
  • Sherlock Holmes Alta Calidad DvdRip Rmvb 1 Link Pelicula Descarga Gratis
  • The Colbert Report 2010 03 10 Sean Carroll pelicula descarga gratis hotfile
  • Adam [2009] [DVDRip][Ingles][Subs.Español] Descarga Gratis:
  • Noche en el museo 2 (La batalla del smithsoniano) dvdrip [Rapidshare/Megaupload/Freakshare]
  • CSI New York S06E17 - descarga gratis pelicula - hotfile Descarga Gratis: Lost:S06E07 - Dr. Linus [Links propios]350Mb/720p [Rapidshare/Megaupload] Descarga Gratis:
  • La Saga Crepúsculo: Luna Nueva [DVD Full][NTSC] Latino 2009 [Rapidshare] Descarga Gratis:
  • Kiss kiss bang bang (1 link) [Megaupload]
  • Bad Girls Club S04E14 - descarga gratis pelicula - hotfile
  • Confucius - Kong Zi (2010) DVDRip(Esp Sub) Pelicula Descarga Gratis Megaupload
  • Celda 211 2009 Alta Calidad Dvdrip 1 Link pelicula descarga gratis

Como ya dije anteriormente, Tipete no tiene almacenadas las copias piratas, solamente publica los links.

Pero esto es algo totalmente hipócrita por parte del Grupo Clarin, que por un lado publica noticias sobre las perdidas que produce la piratería :

Por la piratería y la crisis, la venta de música cayó un 15% en 2009


"Avatar"y el fenómeno 3D le dan al cine la chance de un final feliz




y por otro lado tiene sitios como Tipete que la promocionan.

2 comments:

Guillermo said...

Lo del creador de la Barbie es tan genialmente bizarro que opacó todo el post :)

Julio Jaime said...

Mira vos la NASA a que se dedica.