El blog de Inforc Ecuador » deface

in-seguridad y activismo en la red

Inforc Ecuador — Tue, 23 Feb 2010 18:14:29 +0000

No es nada nuevo el activismo en la red, es parte de la nueva etapa considerada como la revolución digital que ha llevado a países considerados gigantes tomen medidas en el asunto luego de conocer hechos como los supuestos ataques del Gobierno chino a Google, los conflictos entre Rusia y Estonia, Rusia y Georgia (al que incluso se lo llegó a considerar como la Ciberguerra), los ataques a varios sitios web del Gobierno venezolano sin olvidar los ataques a las webs presidenciales de Chile y Perú, derivadas a un viejo problema marítimo, por citar algunos casos.

Ecuador tampoco ha estado ajeno a esta amenaza, varios portales de entidades públicas y privadas han sufrido ataques durante los últimos años, las causas son varias, sin embargo lo político predomina al momento de efectuar estos “desfaces“, la intención es mostrar y hacer conocer una opinión a través de un mensaje en un portal aprovechando las debilidades y bugs no solucionados por la gente encargada de la seguridad de estos sitios.

Pero “pasando a limpio” todos estos incidentes, es posible sacar algunas conclusiones interesantes.

Las entidades privadas responden de manera eficiente solucionando sus problemas derivados del ataque. Es el caso de Teleamazonas y Movistar (por citar los más recientes).
No ocurre lo mismo con las entidades públicas donde un desface ha durado en el sitio por varias horas, días e inclusive semanas, para citar los casos del Conelec, Ministerio de Educación, Municipio de Puerto López y del portal Compras Públicas (éste aún permanece con el problema y los administradores duermen).

En resumen, el activismo en la red está vigente y Ecuador, empezando desde el Gobierno debe mejorar sus esfuerzos para precautelar sus servicios expuestos en un portal web, cómo lo mencionaba, los motivos que llevan a incurrir en estas prácticas son varios, tampoco es para implantar una paranoia colectiva, simplemente se trata de ser más eficientes y no equivocarse en detalles tan absurdos como el comentado ayer por Eduardo Bejar (aká @edobejar).

Y por si acaso, nuestra legislación si contiene sanciones para aquellos causantes de todos estos ataques, les sugiero leer la sección Infracciones informáticas, de la ley de comercio electrónico, firmas electrónicas y mensajes de datos, desde el artículo 57 hasta el artículo 64.

Imagen tomada de José Rodríguez

Defacing a la web del Municipio de Puerto López

Inforc Ecuador — Tue, 26 Jan 2010 17:11:51 +0000

Otro sitio web perteneciente a una entidad pública, es “atacado” mediante un defacing, que no es más que aprovechar uno o varios errores en una página web o servidor web, con el fin de alterar uno o varios archivos de este mismo.

Ahora el turno fue para el sitio web del Municipio de Puerto López, cantón ubicado en la costa ecuatoriana y perteneciente a la provincia de Manabí.

Una captura de pantalla con lo que muestra el mensaje.

(clic para agrandar)

Update:

Solucionado el defacing en la web del Municipio de Puerto López.

Deface a la web del CONELEC [Ecuador]

Inforc Ecuador — Wed, 23 Dec 2009 03:23:44 +0000

El sitio web del Consejo Nacional de Electricidad del Ecuador (CONELEC), sufrió un “deface” la tarde de hoy, en rechazo (según su mensaje), a la suspensión de la estación televisiva Teleamazonas, ordenada por la Superintendencia de Telecomunicaciones de Ecuador (SUPERTEL) .

(Clic para agrandar)

Cabe indicar que este tipo de ataques están penalizados por la Ley de Comercio Electrónico, Firmas Electrónicas y Mensajes de Datos, vigente en la República del Ecuador.

Deface a la web de DREA [Perú]

Inforc Ecuador — Tue, 22 Dec 2009 23:12:44 +0000

La web de DREA – Dirección Regional de Educación Ayacucho (Perú), ha sido modificada (“deface“).

(clic para agrandar)

Update:

Web de DREA funcionando con normalidad.

Hackean sitio web de la Escuela de Aviación del Ecuador

Inforc Ecuador — Thu, 10 Dec 2009 21:27:26 +0000

En Twitter (cuándo no), @monolucho informaba del hackeo a la página oficial de la Escuela Superior Militar “Cosme Rennella B.”.

Aquí una captura de pantalla.

(clic para agrandar)

Update:
La página web de la esmafae ya está funcionando.

Deface a la web del Teatro Nacional Sucre [Ecuador]

Inforc Ecuador — Mon, 26 Oct 2009 14:20:57 +0000

La página web del Teatro Nacional Sucre sufrió una modificación (defacing) la noche de ayer, hasta la publicación de este post, el portal web sigue caído.

(clic en la imagen para agrandarla)

Reportado en Twitter por @gabbycorsalas.

Defacing al sitio oficial del IESS

Inforc Ecuador — Fri, 29 May 2009 21:19:00 +0000

El pasado domingo 17 de mayo, la página web del Instituto Ecuatoriano de Seguridad Social (IESS), estuvo intervenida por un lapso apoximado de tres horas. La imagen que apareció en la web es la siguiente:

”Admin, sentimos las molestias, tomelo como un aviso de que su seguridad no es la adecuada y no lo tome como si fuese un ataque”.

La vulnerabilidad de NIC.EC. Hackeado!

Inforc Ecuador — Tue, 12 May 2009 20:56:00 +0000

Con las últimas noticias relacionadas con los ataques a NIC´s locales, era previsible que algo parecido pudiera ocurrir con los dominios punto ec, y efectivamente, aquello sucedió.

¿O será qué Google utiliza @hotmail para sus registro en NIC.EC?.

Aquí lo que destacan algunos blogs ecuatorianos sobre el ataque a NIC.EC.

Ecuador suffers Google deface due to vulnerability in NIC.EC (EN-Tecnodatum)
Google Ecuador soporta deface debido a problemas de vulnerabilidad en NIC.EC (ES-Tecnodatum)
¿Nic.ec crackeado? (Palulo)
Hackearon Nic.ec! ¿Qué cosa? ¿Cuánto tiempo me dormí? (Otakupahp)
Nic.ec hackeado!! Google no se libra del ciber-crackeo (PanchoLink)
Varios dominios web de Ecuador sufrieron ataque cibernético (Diario El Universo)

Imagen deface a Google : devilsoulblack

La web malaya de Kaspersky fue hackeada

Inforc Ecuador — Wed, 23 Jul 2008 17:33:00 +0000

Aunque pueda parecer irónico, una de las empresas de software de seguridad con más prestigio del mundo ha sido atacada.

La web oficial malaya de Kaspersky fue atacada ayer por un “cracker” de origen turco que se hace llamar m0sted. Este mismo “cracker” también atacó la tienda en línea oficial de Kaspersky S.E.S., y algunos subdominios de Kaspersky.

El atacante alegó como motivo su patriotismo, además de afirmar que usó una inyección de SQL como técnica para realizar la intrusión. Se trata del dominio kaspersky.com.my. A la hora de redactar la noticia estaba inoperativo, pidiendo nombre de usuario y contraseña para entrar.

Fuente: Hot Hardware

Referencia: Xombra

Sitios oficiales “hackeados”

Inforc Ecuador — Thu, 26 Jul 2007 08:37:00 +0000

Leyendo la nota sobre la violación al sitio web de la presidencia de la hermana república del Perú, recordé algunos casos parecidos con ataques a sitios oficiales en nuestro país, concretamente los websites del Tribunal Supremo Electoral y el Ministerio de Energía y Minas, este último con un claro interés en el conflicto minero que hasta la actualidad se mide en varios puntos del Ecuador.

Web de la presidencia del Perú. Vía: el útero de marita

(Clic para agrandar)

Web del Tribunal Supremo Electoral (TSE). Vía: Ecuador Constituyente

Web del Ministerio de Energía y Minas. Vía: Seprin