Foro Wifi-libre.com

Ataques contra sitios gubernamentales (ministerio de justicia, INE)

Varias administraciones españoles han sufrido un ciberataque este viernes 23 de abril: Instituto Nacional de Estadística (INE), ministerio de la Justicia, ministerio de la Educación y Cultura, ministerio de Asuntos Económicos y, colmo de la ironía, de la Transformación Digital.
  Según las autoridades no se han robado datos personales.
  Las web afectadas dejaron de funcionar durante una docena de horas

  Han vuelto a la "normalidad" y no se ha pagado ningún ransomware.
La pregunta es de qué "normalidad" hablamos.

  Miremos junto por ejemplo la web del ministerio de la Justicia. 
Pasando por esta web podremos obtener cosas "bastante" personales como su Certificado de Antecedentes Penales
Sería "algo molesto· que cualquiera pueda acceder a ellos o que la web no sea ejemplar a nivel de diseño y seguridad.
Les invito a visitar dicha  web y prensar <F12> :

 
Podéis ver que la consola devuelve 66 advertencias y 4 errores.
Son obviamente muchísimos warnings, sobre todo para una web gubernamental.
Muchos son para tonterías pero tal panorama no generan mucha confianza.
 
  Estas cosas son visibles por cualquiera... ¿Que será de la configuración de los servidores?
Generalmente el cuidado que uno pone en su web es correlativo al cuidado que pone en su servidor.
  Si examinéis los script *js  se usan cosas de bootstrap y de jquerry que están puestas rápido y sin cuidado, bloques indigestos difíciles de trabajar.
Los scripts caseros llevan  cosas feas cómo esta variable:

var accentMap = {
        "": "a",
        "": "a",
        "": "a",
        "": "a",
        "": "a",
        "": "c",
        "": "e",
        "": "e",
        "": "e",
        "": "e",
        "": "e",
        "": "i",
        "": "i",
        "": "e",
        "": "i",
        "": "i",
        "": "o",
        "": "o",
        "": "o",
        "": "o",
        "": "o",
        "": "u",
        "": "u",
        "": "u",
        "": "u",
        "": "u"            
	 };

No son buenas practicas y estamos en derecho de esperar "algo más" en sitios estatales.

fuentes

• Caída global del INE por un posible ciberataque by David Salces @ My Computer

• Un ciberataque sincronizado afecta al INE y a ministerios como Justicia, Economía o Educación by lyzanor Enrique Pérez @ xataka