Brecha de Seguridad en Ubuntu Forums

[[nlsgarcia]]

Club Delphi,

Empezado por ubuntuforums.org

Hello,

You are receiving this message because you have an account registered with this address on ubuntuforums.org.

The Ubuntu forums software was compromised by an external attacker. As a result, the attacker has gained access to read your username, email address and an encrypted copy of your password from the forum database.

If you have used this password and email address to authenticate at any other website, you are urged to reset the password on those accounts immediately as the attacker may be able to use the compromised personal information to access these other accounts. It is important to have a distinct password for different accounts.

The ubuntuforums.org website is currently offline and we are working to restore this service. Please take the time to change your ubuntuforums.org account password when service is restored.

We apologize for any inconvenience to the Ubuntu community, thank you for your understanding.

The Canonical Sysadmins.

Al principio pensé que era una información falsa, pero comprobé la autenticidad de la información en el link: http://ubuntuforums.org/announce.html y el forums aun permanece fuera de línea lo cual indica la gravedad de la infiltración.

Estoy consciente de que cualquier sistema puede ser vulnerado, sin embargo es difícil imaginar que una plataforma tan segura y robusta como Linux y de una organización tan especializada como Canonical pueda sufrir este tipo de ataques, lo cual demuestra que lo que separa una plataforma de los Hackers no es solo su Tecnología en Seguridad Informática, sino también su Popularidad.

Lo bueno es que la brecha de seguridad será corregida y de seguro en futuras versiones de Ubuntu Server estas mejoras serán reflejadas de ser necesario

Nelson.

[Casimiro Noteví]

Bueno, el que sea ubuntuforums no quiere decir que tenga una seguridad especial, es un sistema estándar con el programa vBulletin, sí, el mismo que usamos nosotros y miles de webs de foros, y el ataque ha sido contra ese programa.
Si alguien (con conocimientos medios) quiere "atacar" un sitio web y le dedica el tiempo necesario, lo conseguirá. Cualquier sitio.

[[nlsgarcia]]

Casimiro Notevi,

Empezado por Casimiro Notevi

...el que sea ubuntuforums no quiere decir que tenga una seguridad especial, es un sistema estándar con el programa vBulletin...

Pregunto: ¿Pero vBulletin funciona sobre un Ubuntu Server en el caso de Canonical, luego fue la seguridad de Ubuntu Server la que fue vulnerada lo cual indica algún tipo de falla a nivel de Firewall, Antivirus o IDS?.

Empezado por Casimiro Notevi

...Si alguien (con conocimientos medios) quiere "atacar" un sitio web y le dedica el tiempo necesario, lo conseguirá. Cualquier sitio...

Quizás ciertos sitios web se puedan atacar con conocimientos medios, todo depende del tipo de seguridad implementada, sitios como Amazon, Google, Microsoft, entidades bancarias o alguna agencia del gobierno de USA no deben ser fácilmente vulnerables y el nivel de conocimientos para acceder a su información debe ser muy alto, si esto no es así entonces queda mucho camino por recorrer en seguridad informática

Nelson.

[Casimiro Noteví]

Empezado por nlsgarcia

Pregunto: ¿Pero vBulletin funciona sobre un Ubuntu Server en el caso de Canonical, luego fue la seguridad de Ubuntu Server la que fue vulnerada lo cual indica algún tipo de falla a nivel de Firewall, Antivirus o IDS?.

Creo que ubuntuforums no tiene "nada que ver" con canonical ni con ubuntu, al igual que clubdelphi no tiene "nada que ver" con embarcadero.
Es un foro independiente que está alojado en Moscú (Rusia)

Empezado por nlsgarcia

Quizás ciertos sitios web se puedan atacar con conocimientos medios, todo depende del tipo de seguridad implementada, sitios como Amazon, Google, Microsoft, entidades bancarias o alguna agencia del gobierno de USA no deben ser fácilmente vulnerables y el nivel de conocimientos para acceder a su información debe ser muy alto, si esto no es así entonces queda mucho camino por recorrer en seguridad informática
Nelson.

Queda mucho camino por recorrer en seguridad informática
Primero de todo aclaro que yo no soy ningún experto, aunque llevo trabajando en informática 2013-1984=29 años y sólo puedo decir que te sorprenderías de lo "relativamente" fácil que puede llegar a ser. Y no puedo contar nada más, que esto es un lugar público

[[nlsgarcia]]

Casimiro Notevi,

Empezado por Casimiro Notevi

...sólo puedo decir que te sorprenderías de lo "relativamente" fácil que puede llegar a ser...

Nelson.

[[maeyanes]]

Hola...

Empezado por Casimiro Notevi

Creo que ubuntuforums no tiene "nada que ver" con canonical ni con ubuntu...

Según la fima del comunicado que pegó nlsgarcia:

The Canonical Sysadmins.

Parece ser que si tienen que ver con Canonical.



Saludos...

[[movorack]]

Según entiendo, si es parte de Canonical

[[rretamar]]

Empezado por Casimiro Notevi

Bueno, el que sea ubuntuforums no quiere decir que tenga una seguridad especial, es un sistema estándar con el programa vBulletin,

No deja de ser una paradoja que Canonical monte su sistema de foros sobre software privativo.

[Casimiro Noteví]

Empezado por rretamar

No deja de ser una paradoja que Canonical monte su sistema de foros sobre software privativo.

Es que, como he dicho antes, creo que no tiene nada que ver con Canonical, al igual que clubdelphi no tiene nada que ver con Embarcadero.

[[egostar]]

Hola

El problema no tiene nada que ver con el sistema operativo, el problema fué que encontraron la forma de "robarse" la base de datos, no solo de vBulletin, también de SMF y otros.

En esas bases de datos consiguieron obtener los usuarios, contraseñas y sitios web, y bueno, el problema de ubuntuforums.org, tiene que ver más con el más básico de los errores de seguridad,

¡ NUNCA DEBES DE TENER EL MISMO USUARIO Y LA MISMA CONTRASEÑA EN TODOS TUS SITIOS !.

Si, así con mayúsculas y en negrita, una experiencia digna de tomar en cuenta y hacer una revisión de las contraseñas que tengas en todos tus sitios/servicios.

Saludos

[[nlsgarcia]]

egostar,

Empezado por egostar

...no tiene nada que ver con el sistema operativo, el problema fue que encontraron la forma de "robarse" la base de datos...

Pregunto: ¿Podrías explicarte un poco mejor, no me queda claro que comentas que sucedió?

Empezado por egostar

¡ NUNCA DEBES DE TENER EL MISMO USUARIO Y LA MISMA CONTRASEÑA EN TODOS TUS SITIOS !

Es correcto

Nelson.