Ar­chi­vos con el có­di­go de LexNet y otros da­tos so­bre los sis­te­mas in­for­má­ti­cos es­ta­ban guardados sin pro­tec­ción al­gu­na

La Voz de Galicia (Ourense) - - España -

El Mi­nis­te­rio de Jus­ti­cia de­fi­ne LexNet co­mo una pla­ta­for­ma de in­ter­cam­bio se­gu­ro de in­for­ma­ción en­tre los ór­ga­nos ju­di­cia­les. La prác­ti­ca ha de­mos­tra­do en los úl­ti­mos días que de se­gu­ra no tie­ne ab­so­lu­ta­men­te na­da, ya que un fa­llo de di­se­ño en el mó­du­lo de ac­ce­so al sis­te­ma per­mi­tía a cual­quie­ra de los más de 52.000 usua­rios re­gis­tra­dos en­trar sin nin­gún obs­tácu­lo en otro per­fil y ac­ce­der a to­dos los do­cu­men­tos que se in­ter­cam­bian en­tre sí to­dos los ope­ra­do­res ju­di­cia­les, incluidos su­ma­rios. Pe­ro ahí no aca­ban los pro­ble­mas, por­que se­gún in­for­ma­ba ayer un dia­rio di­gi­tal (el­con­fi­den­cial.com), otro fa­llo de se­gu­ri­dad ha per­mi­ti­do el li­bre ac­ce­so a mi­les de do­cu­men­tos, mu­chos de ellos con in­for­ma­ción confidencial, que se en­con­tra­ban de­po­si­ta­dos en el di­rec­to­rio de un ser­vi­dor co­nec­ta­do a In­ter­net sin se­cu­ri­zar, y por lo tan­to abier­to a cual­quie­ra usua­rio de In­ter­net.

Es­te fa­llo de se­gu­ri­dad ha per­mi­ti­do a un gru­po de usua­rios lle­var­se más de 11.000 do­cu­men­tos in­ter­nos, en­tre los que fi­gu­ran da­tos so­bre la ar­qui­tec­tu­ra de sis­te­mas in­for­má­ti­cos de Jus­ti­cia y has­ta par­te del có­di­go fuen­te de LexNet. Con es­ta in­for­ma­ción dis­po­ni­ble, es muy sen­ci­llo en­con­trar vul­ne­ra­bi­li­da­des en los sis­te­mas y ela­bo­rar pro­gra­mas ma­lig­nos pa­ra ata­car los ser­vi­do­res.

Y no so­lo eran do­cu­men­tos que es­ta­ban a la vis­ta sin pro­tec­ción

Newspapers in Spanish

Newspapers from Spain

© PressReader. All rights reserved.