Alerta de seguridad, vulnerabilidad de sesion

[varoniberico]

¡¡Alerta a todos!!

Hay un usuario que esta usando  vulneraribilidad de seguridad en algunos enlaces se trata de ftorrev así que tener cuidado con pinchar un enlace con la secuencia de caracteres que pone en sus enlaces.
 

Fijación PHPSESSID sesión vulnerabilidad de seguridad,
Descripción
Este script es vulnerable a los ataques de fijación de sesión PHPSESSID.
Mediante la inyección de un PHPSESSID personalizada es posible alterar la cookie de sesión PHP. Los atacantes normalmente manipular los valores de cookie de manera fraudulenta autenticarse en un sitio web. Impacto Al explotar esta vulnerabilidad, un atacante puede realizar un ataque de fijación de sesión. En un ataque de fijación de sesión, el atacante fija ID de sesión del usuario antes de que el usuario se conecte al servidor de destino, eliminando así la necesidad de obtener el ID de sesión del usuario después. Referencias fijación de sesión Sesión Manejo de Funciones PHP de OWASP Top 5

 

[Magirus]

Bueno, tranquilidad...

No creo que se trate de un ataque intencionado. Probablemente se le habrá colado algún virus en su ordenador. ¿se lo habeís comunicado a los moderadores por MP?

Saludos.-

[varoniberico]

Si esta comunicado espero que se borren todos las enlaces con ese scrip.

[Nacho]

Hola,

Primero agradecer la labor que hacéis a la hora de alertarnos sobre cualquier anomalía que se produce en el foro 

Sobre esta caso en cuestión, no veo que exista ningún usuario con ese nick.



Gracias

[Torre852]

Es que es ftorrev en vez de ftorev. Creo que se referirán a ese nick

Saludos
José

[varoniberico]

Tienes razón Torre852 es que con las prisas de escribirlo me he comido una ( R )

[Torre852]

Pues no me como yo letras al cabo del día jajaja. Se entendía perfectamente.

[varoniberico]

De todas formas aquí pongo un link de la wiki que explica bien como funciona esta vulnerabilidad, lo malo es que para alguno el ingles es una barrera , peo traduciéndola con crome o google se entiende bien.
http://en.wikipedia.org/wiki/Session_fixation

[dedalo1111]

Un ataque de sesión no depende de MAC, PC o Linux, lo que hace es usurpar la identidad de otro usuario ya registrado en el servidor de metalaficion.

El ataque va dirigido al servidor, no a los navegadores... otra cosa es que la versión de PHP del foro esté actualizada o no y sea vulnerable a ese ataque.

Salu2

[varoniberico]

Efectivamente dedalo1111 por eso he decidido crear esta alerta por que si tenemos la mala suerte de que no este actualizado se puede incluso perder la cuenta aparte de que no es agradable que haya alguien hurgando en tu espacio, incluso decir cosas que tu ni si quieras has pensado en tu nombre, pero esto se evita mirando detenidamente los enlaces antes de pinchar y cuando veamos cadenas de caracteres largas en formato exadecimal, " para los que no lo entiendan caracteres del 0 al 9 y de la A a la F  " hay que desconfiar de ellos.
Por ejemplo el que a disparado este tema que lo he inutilizado, que es la parte roja y que sirve para que se tenga una idea de lo que estamos hablando.
Por cierto donde están las moderadores que deberían haberlo quitado ya .
"http://foro.metalaficion.com/index.php?¿PHPSESSID=ba66dca6a60384543bba66dca6a603fffa0831e92f2e&/
topic,855.msg11621.html#msg8888621"

[dedalo1111]

Eso no es un ataque, solo es un enlace mal puesto de algún copy-paste que aparecía con el dato de sesión de ese momento (muy probablemente sin conocimiento/conciencia del usuario).

Esa sesión (con código ba66......f2e) ya habrá espirado hace mucho y el usuario/sesión es inválido (lo normal es que la ignore o de error). El servidor no va a volver a generar otro código igual en siglos (ni acepta que le impongan uno desde fuera por variable PHPSESSID, esa la fija él y el navegador la conservar en la sesión).

Para que se produzca el ataque se necesita código ejecutable (JavaScript por ejemplo) que usurpe un código de ese tipo válido en ese momento... pasado un tiempo, los usuarios cerramos nuestro navegador y el código de sesión expira.

Los administradores sabrán, pero yo lo entiendo más como un error que como un ataque/virus.

Salu2

[ftorrev]

Hola a todos,

Por alusiones, claro:

- No, no nos atacan ni nos van a HACKEAR el FORO.
- Varoniberico, creo que está muy bien alertar de estas cosas, nos vienen muy bien a todos y tu intención es buena, aunque tu falta de conocimiento ha hecho desbordar tu imaginación. A mi me ha pasado lo mismo al no ver que el problema era más sencillo si me hubiera molestado en leer, antes de mandarte el aviso. Disculpa.
- Como ya he explicado en el hilo en cuestión, sencillamente se trataba de ACTIVAR o DESACTIVAR las COOKIES del CHROME.
- PHPSESSID se utiliza en el lenguaje PHP para saber cual es el valor de la sesión (si alguien está interesado, le mando un link donde los desarrolladores de este lenguaje lo explican muy bien).

Siento haber revolucinado al foro... os debo unas