Dónde está Wally?

Wally es un personaje de la niñez, con el que algunos nos pegábamos unos buenos ratos desarrollando la mente y sobre todo la vista, así como poniendo a prueba nuestra paciencia para buscar a un tío con un jersey y gorro de rayas.

El tema está en que hacía mucho que no buscaba a Wally y, al hilo de todo el lío que se ha montado con la página de la Presidencia Europea de España 2010, del cual José Antonio Guasch explicó perfectamente los detalles de por qué era viable, qué significaba y qué impacto podía tener el explotar esa vulnerabilidad, se nos ocurrió buscar al alegre Wally en diversos medios de comunicación.

Finalmente, encontramos a Wally,... bueno, o al menos con una pequeña ayuda basada en el mismo tipo de fallo encontrado en la página web www.eu2010.es en unos cuantos sitios... que no sea porque no buscamos eh?

¿Estará por el sur? ¿Habrá pasado por el norte? Por Castilla tiene pinta de haberse dado una vuelta también.... y por Murcia, Extremadura, La Rioja, Cantabria,... madre mía, la verdad es que parece que o le han dado a Wally una subvención para hacer turismo, o simplemente es que en muchos periódicos lo conocen.

La verdad es que este tipo de fallo ha dado muchísimo que hablar, y aunque el impacto en según que tipo de páginas (en las cuales no haya sesiones autenticadas por ejemplo) no sea tan grave como para echarse las manos a la cabeza (sin embargo permiten, en algunos casos, generar contenidos falsos o phishing), y como bien explicó instructivamente José Antonio, no se llegó a comprometer la integridad del servidor web objetivo, da una leve idea de la poca atención que se presta a la seguridad de las aplicaciones web. Es decir, aunque este fallo no tenga un impacto grave da que pensar que si dicho fallo existe, ¿por qué no va a haber otros en la misma aplicación web? y si analizo más detalladamente la web ¿encontraré alguna de la que obtenga algo más jugoso?

P.D: En la búsqueda de Wally no se maltrató ningún animal (ni ningún servidor web).

ACTUALIZACIÓN (08/01/2009): Parece ser que los enlaces de las ciudades en las que Wally ha sido visto ya no funcionan correctamente. Puede que hayan hecho algún cambio o hayan parcheado el código para evitar el XSS. Nos alegra que nuestro post haya ayudado a mejorar la seguridad e imagen de dichas publicaciones digitales.

Leer más...