Vulnerabilidades en las VPN corporativas ponen en riesgo los secretos comerciales

0

Investigadores detectaron vulnerabilidades en las VPN corporativas que ponen en riesgo la información confidencial de las empresas

Investigadores detectaron vulnerabilidades en las VPN corporativas que ponen en riesgo la información confidencial de las empresas

Investigadores encontraron varias fallas de seguridad en las VPN corporativas populares que, según su informe, pueden utilizarse para romper silenciosamente las redes de la compañía y robar secretos comerciales.

Los investigadores de Devcore, Orange Tsai y Meh Chang, afirmaron que las fallas encontradas en los tres proveedores de VPN corporativos, Palo Alto Networks, Pulse Secure y Fortinet, son «fáciles» de explotar remotamente.

Estas VPN no son sus aplicaciones de VPN de consumidor tradicionales diseñadas para ocultar la identidad, pero son utilizadas por el personal que trabaja de forma remota para acceder a los recursos de la red de la empresa.

Normalmente, los empleados deben ingresar su nombre de usuario y contraseña corporativos, por lo general, usan códigos de dos factores. Al conectarse por medio de una conexión HTTPS (SSL), estos proveedores crean un túnel seguro entre la computadora del usuario y la red corporativa.

Pero Tsai y Chang aseguran que los errores que encontraron permitieron que cualquiera se infiltrara en secreto en la red de una empresa sin necesidad de un nombre de usuario o contraseña.

«Podríamos comprometer el servidor VPN y la intranet corporativa sin necesidad de autenticación, comprometer a todos los clientes de VPN y roban todos los secretos de las víctimas», dijo Tsai a TechCrunch en un correo electrónico.

«La SSL VPN es la forma más conveniente de conectarse a las redes corporativas. Por otro lado, para los piratas informáticos, SSL VPN debe estar expuesto a Internet, por lo que también es el camino más corto para comprometer su intranet», dijo Tsai.

En su primera reseña que detalla el error de Palo Alto Networks, los investigadores dijeron que una simple falla en el formato de la cadena, como el texto ingresado que el servidor no entiende correctamente, es suficiente para bloquear el servicio por completo. Varias compañías importantes utilizan la VPN GlobalProtect de Palo Alto, incluyendo Uber.

Los investigadores probaron el error en uno de los servidores internos de Uber en Palo Alto, según confirmaron. Uber rápidamente corrigió el error, pero dijo que su infraestructura interna era segura.

Los investigadores también utilizaron las vulnerabilidades para exponer fallas en los sistemas que pertenecen a Twitter, dijo Tsai.

«Obtuvimos el privilegio de root en el servidor VPN más importante de Twitter con éxito y obtuvimos la mayor severidad y la recompensa más alta de su programa de recompensas», agregó.

Cuando los investigadores se comunicaron en privado con Palo Alto sobre los errores, la compañía dijo que los errores ya se habían «encontrado internamente» y no emitieron una advertencia de seguridad pública.

El investigador de seguridad Kevin Beaumont, dijo en Twitter que parecía que el gigante de la seguridad emitió una «solución silenciosa» para este error «realmente serio» sin alertar a nadie.

Palo Alto finalmente emitió un aviso, un día después de que Tsai y Chang publicaran su informe en el blog detallando los errores.

Fortinet también publicó avisos para sus errores respectivos y actualizó el firmware para corregir dichas vulnerabilidades. Se recomienda a los administradores que actualicen sus puertas de enlace vulnerables a las últimas versiones.

El director de marketing de Pulse Secure, Scott Gordon, dijo que la compañía notificó a sus clientes sobre la vulnerabilidad y sobre un parche disponible a finales de abril. Gordon dijo que la compañía «no tiene conocimiento» de ningún exploit.

Palo Alto por su parte, reconoció que solucionó los errores pero no abordó las críticas de la comunidad de seguridad.

Un portavoz de Fortinet no quiso hacer comentarios antes de la publicación de los investigadores.

Seguridad Nacional advirtió a las empresas sobre una serie de vulnerabilidades en muchos de los principales proveedores de VPN corporativas, que también afectan a Palo Alto y Pulse Secure, así como a Cisco y F5 Networks.

Tsai y Chang están preparados para publicar los detalles de las fallas de Pulse Secure y Fortinet en los siguientes días.


Gracias por apoyar el libre conocimiento con tu donación!
Bitcoin: bc1q4sw9260twfcxatj8mjp7358cyvrf8whzlelyhj
Ethereum: 0xFb93D2a3c9d1A0b83EE629c2dE1725BCa192e581
Litecoin: LbFduJmHvQXcpCnwfUT7aJ4DYoWSL3iQw8
Dogecoin: D7QQVqNR5rk215A4zd2gyzV9P2bLQtZHFV
Transferencia bancaria en México:
Cuenta CLABE: 661610005838513425 Nombre: Masterhacks LATAM Banco: Alternativos

Unete a nuestros grupos:
WhatsApp: https://chat.whatsapp.com/HcazyklpyeU4X3BF657KFQ
Telegram: https://t.me/masterhacks_net
Canal de WhatsApp https://whatsapp.com/channel/0029VaBBLCn5vKAH9NOWCl3K

Deja una respuesta

Tu dirección de correo electrónico no será publicada. Los campos obligatorios están marcados con *