may 18 2012
Reportando bugs en tiempos difíciles…
Así se podría llamar la película porque hoy en día, reportar una vulnerabilidad en un sistema ajeno, puede ser considerado como una actividad “extrema” o de riesgo (para quien reporta). Lo que no deja de ser curioso es que muchos, nos empeñemos en seguir haciéndolo en medio de una época de intentos continuados de fiscalización/criminalización del conocimiento en Hacking, seguridad o como se quiera denominar.
Claramente, sería una mala película en vista de los “teasers” que nos llegan desde “algún lugar de Europa” (ENG). Sin duda, estaría llena de amarillismos y excesos proteccionistas “apuntando” al lado incorrecto por parte del legislador de turno.
Pero no, esta vez va de “Hacking old school”, la sinopsis es simple. Un hashtag muy potente y activo en Twitter (ahí vamos mal con lo de “old”;) despierta el interés de quien reporta, un servidor web mal configurado permitiendo el listado de directorios, junto a un CMS vulnerable y todo ello visible a través del navegador (quedaría mejor para maquillar el guión un “después de un análisis súper complejo, bla, bla, bla…” pero no).
Quien lo ve, evaluando el gran peso del site junto al contexto y situación (no doy más datos ya que aún no han podido solventarlo aunque todo ha ido bien), decide enviar un e-mail con su nombre y correo real reportando los bugs y más o menos un par de horas después, recibe la siguiente respuesta;
MIL GRACIAS DAVID
Te lo digo sinceramente, como sólo lo usamos xxxxxxx lo tenemos
descuidado pero tomo nota.Un saludo y espero poder devolverte el favor
xxxxxx
Sólo diré para terminar la historia que no hacía falta pero se agradece. También os digo desde aquí que el “favor” (fueron dos minutos…más enviar el mail) está devuelto con creces. El motivo es simple, aparte de todo y dándome igual si uno se dedica al Hacking o la (IN) Seguridad profesionalmente o no, estamos en esto porque nos gusta y también por la gente. Hoy sois vosotros y mañana puedo ser yo perfectamente, aquí no se libra nadie y también agradecería ser avisado.
Gracias a vosotros por poner algo de color a un panorama tan gris, también por ayudarme a no perder las buenas costumbres. Sí amigos, (aún) hay vida ahí fuera.
