Investigadores de seguridad en Polonia han evaluado la vulnerabilidad de la web en su país ante posibles ciberataques. Tras su análisis, descubrieron que miles de entidades públicas y sitios web están en riesgo de ser hackeados.
Durante la conferencia de ciberseguridad Def Con en Las Vegas, los investigadores Robert Kruczek y Kamil Szczurowski expresaron su deseo de entender el estado de la web pública en Polonia. Este esfuerzo se basa en su patriotismo y en la intención de hacer el entorno digital más seguro para todos.
Vulnerabilidades críticas encontradas
Los investigadores identificaron más de 10,000 entidades públicas y 250,000 sitios con fallos de seguridad, que incluyen aeropuertos, hospitales y oficinas gubernamentales. Afirmaron que el software defectuoso de algunos proveedores y la falta de programas de recompensas por errores están poniendo en riesgo los servicios públicos de Polonia.
Además, se encontraron errores que son fáciles de explotar, pero que no siempre son tomados en serio. En algunos casos, los proveedores describen los informes de errores como inconvenientes.
Hallazgos sobre el sistema judicial
Polonia está reforzando sus defensas cibernéticas después de varios ataques sospechosos de hackers rusos que han afectado a su sector energético y a los proveedores de agua. Estos ataques han sido posibles debido a la débil ciberseguridad.
Kruczek y Szczurowski encontraron vulnerabilidades críticas en el sistema de gestión de contenidos Pad CMS, que les permitió acceder fácilmente a más de 300 sitios públicos sin necesidad de contraseña. El desarrollador de software no corrigió el problema, ya que el sistema había llegado a su “fin de vida” y ya no cuenta con soporte.
Otro error les permitió acceder a los sitios de aproximadamente dos tercios del poder judicial de Polonia, alrededor de 245 tribunales.
Compromiso con la seguridad pública
Los investigadores informaron sus hallazgos al gobierno a través de diversos canales oficiales. Durante su presentación, afirmaron que, aunque fue un proceso complicado, valió la pena, ya que resulta en un entorno digital “un poco más seguro”.
Cuando compras a través de los enlaces en nuestros artículos, podemos ganar una pequeña comisión. Esto no afecta nuestra independencia editorial.
