Desgraciadamente, los hackers vuelven a atacar a linux. Esta vez ha sido el foro de Ubuntu la víctima, ya que han sacado todos los datos de los usuarios del foro, gracias a un error que permitía ejecutar SQL Injection
Amigos, tenemos una mala noticia que daros. Canonical acaba de anunciar que el foro oficial de Ubuntu ha sido hackeado, por lo cual, se recomienda inmediatamente cambiar las credenciales de acceso.
Este suceso ha afectado a casi 2 millones de usuarios, ya que los atacantes han conseguido acceder a la base de datos del foro, consiguiendo en el proceso la dirección IP, el nombre de usuario, el email y las claves de los usuarios del foro.
Los hackers consiguieron entrar gracias a un fallo de seguridad del foro, el cual consistía en una protección insuficiente del sitio contra ataques tipo inyección SQL.
La inyección SQL consiste en introducir comandos SQL en el sitio con el fin de acceder a la base de datos del mismo. Gracias a un fallo de seguridad, los atacantes consiguieron acceder a la tabla de usuarios del sitio, la cual contiene toda la información de los usuarios del foro.
Canonical ya ha pedido disculpas en este comunicado, en el cual también dice que se espera solucionar el error pronto y que todo vuelva a la normalidad. Yo si fuera vosotros, cambiaría la contraseña de vuestro email, sobre todo los que utilicéis la misma clave para el foro de Ubuntu y para el correo electrónico.
Sin duda hay que tener mucho cuidado con estas cosas, ya que estos agujeros de seguridad pueden costar muy caro a millones de usuarios. Sin embargo, Canonical es una gran compañía y sin duda sabrá ponerle remedio a esta situación para que no vuelva a ocurrir.
Desgraciadamente, este no es el primer ataque realizado contra linux y el software libre ni será el último. Sonado fue el ataque contra el sitio web de Linux Mint, en el cual cambiaron la ISO oficial del sistema operativo por una ISO maliciosa destinada a robar datos.
Ahora solo esperemos que esto sólo se quede en una anécdota,y que Canonical se sepa recomponer de esto.
El artículo El Foro de Ubuntu ha sido Hackeado ha sido originalmente publicado en Linux Adictos.
from Linux Adictos http://ift.tt/29J5oq9
via IFTTT