{"id":235875,"date":"2020-08-28T17:27:19","date_gmt":"2020-08-28T15:27:19","guid":{"rendered":"https:\/\/emariete.com\/?p=235875"},"modified":"2020-08-28T17:27:19","modified_gmt":"2020-08-28T15:27:19","slug":"vulnerability-meteotemplate-as-affects-each-other","status":"publish","type":"post","link":"https:\/\/emariete.com\/en\/vulnerabilidad-meteotemplate-como-afecta-seo\/","title":{"rendered":"Vulnerability in Meteotemplate and how it affects SEO"},"content":{"rendered":"

\r\n\r\n \r\n \r\n
\r\n
\r\n \"\"English (UK)<\/span><\/a> \r\n \r\n <\/svg>\r\n <\/div>\r\n <\/div>\r\n\r\n \r\n
\r\n
\r\n
\"\"English (UK)<\/span><\/div> \r\n \r\n <\/svg>\r\n <\/div>\r\n \r\n
\r\n \r\n \"\" Espa\u00f1ol<\/span>\r\n <\/a>\r\n <\/div>\r\n <\/div>\r\n\r\n <\/div>\r\n<\/b><\/p>\n

<\/b><\/p>\n

Vulnerabilidad en Meteotemplate<\/h2>\n

\u00bfQu\u00e9 es Meteotemplate?<\/h2>\n

Meteotemplate es <\/span>un paquete de software<\/strong>, o plantilla, que cientos de estaciones meteorol\u00f3gicas de aficionados de todo el mundo utilizan para crear completas y vistosas p\u00e1ginas web con datos meteorol\u00f3gicos.<\/span><\/p>\n

Mi estaci\u00f3n meteorol\u00f3gica<\/a> env\u00eda sus datos a internet, desde hace varios a\u00f1os con la ayuda de una Raspberry Pi, el software de c\u00f3digo abierto WeeWx, y la plantilla Meteotemplate<\/a>.<\/a><\/p>\n

Recientemente descubr\u00ed analizando datos del servidor de eMariete.com que estaba recibiendo un tr\u00e1fico bastante sospechoso<\/strong>. Me puse a investigarlo y descubr\u00ed que el problema estaba en Meteotemplate.<\/p>\n

Meteotemplate tiene una vulnerabilidad de tipo open redirect<\/strong> (llamada t\u00e9cnicamente CWE-601 [ URL Redirection to Untrusted Site (‘Open Redirect’) ]<\/em>) que hace que \u00ablos malos<\/em>\u00bb puedan utilizarla para cometer sus fechor\u00edas<\/strong> (principalmente ataques\u00a0de phishing, <\/strong>pero es utilizable para muchos m\u00e1s tipos de ataque y enmascaramiento de tr\u00e1fico y enlaces).<\/p>\n

<\/div>\n
<\/div>\n
<\/div>\n
<\/div>\n

La vulnerabilidad CCN-157548<\/h2>\n

CCN-157548 es el c\u00f3digo que se le da a esta vulnerabilidad en los cat\u00e1logos de vulnerabilidades<\/a>\u00a0con los que trabajan las empresas de ciberseguridad.<\/strong><\/p>\n

\"Vulnerability<\/a><\/strong><\/p>\n

Esta vulnerabilidad\u00a0(de tipo ‘Open Redirect<\/strong>‘)<\/em> lo que permite al atacante es construir una URL con un formato determinado<\/strong> que, aparentemente, apunta a un sitio web completamente normal y legal, pero cuando el usuario pincha en ella es redirigido a la web que el atacante quiera<\/strong>.<\/p>\n

Aprovechar una vulnerabilidad como esta simplifica mucho los ataques de phishing, ya que<\/strong>\u00a0el nombre del servidor en el enlace manipulado es id\u00e9ntico<\/strong> al del sitio \u00ablegal<\/em>\u00bb lo que hace que los enlaces tengan una apariencia inofensiva<\/strong>.<\/p>\n

El enlace puede contener un par\u00e1metro<\/strong> para que la aplicaci\u00f3n web redirija<\/strong> la solicitud a la URL especificada. Al modificar esa URL, que apunta al sitio malicioso, un atacante puede hacer con \u00e9xito una estafa de phishing y robar las credenciales del usuario.<\/p>\n

La redirecci\u00f3n abierta, u Open Redirect, es un bug en este programa<\/strong>, que permite que los atacantes redirijan a los usuarios a sitios web maliciosos.<\/p>\n

Un ejemplo de explotaci\u00f3n de esta vulnerabilidad, ser\u00eda en la que el atacante, para hacerse pasar por tu banco, crea un enlace como https:\/\/tubanco.com\/entrar<\/em><\/span>\u00a0y cuando el usuario pincha en \u00e9l es redirigido a la p\u00e1gina web que\u00a0<\/strong>quiera\u00a0<\/span>el atacante<\/strong>.<\/span><\/p>\n

Si nuestra web https:\/\/miweb.com<\/strong>\/entrar<\/em><\/span>\u00a0<\/em>es vulnerable, el malo<\/em> crear una URL como\u00a0https:\/\/miweb.com<\/strong>\/entrar\/redirect.php?https:\/\/elsitiodelmalo.com<\/span>\u00a0de forma que, cuando nuestro incauto navegante pinche en el enlace, creyendo que va a venir a nuestra web, <\/em>realmente vaya a la web del malo<\/em><\/strong> (que puede hacerse pasar por la nuestra)<\/strong>\u00a0y pida datos al usuario, por ejemplo.<\/p>\n

\u00bfC\u00f3mo arreglar la vulnerabilidad de Meteotemplate?<\/h2>\n

Cuando descubr\u00ed la vulnerabilidad el 8 de junio de 2020 lo comuniqu\u00e9 en el foro oficial de Meteotemplate<\/a> con la esperanza de que Jachym<\/strong>, su creador, lo pudiera arreglar, pero, desgraciadamente, no hubo respuesta<\/strong>, ni por parte de Jachym ni de ning\u00fan otro usuario (parece que Jachym ha borrado mi post).<\/p>\n

Mes y medio m\u00e1s tarde, el 21 de agosto de 2020<\/strong>, insist\u00ed de nuevo a\u00f1adiendo m\u00e1s informaci\u00f3n, que hab\u00eda descubierto, y publicando una lista de sitios afectados, para que vieran que eran miles. Tampoco hubo ninguna respuesta.<\/strong><\/p>\n

El 25 de agosto opt\u00e9 por hacerlo p\u00fablico en Meteoclimatic<\/a>, que es el mayor foro de aficionados a la meteorolog\u00eda de Espa\u00f1a<\/strong>, y donde muchos de ellos utilizan este software. Inmediatamente prestaron atenci\u00f3n y en menos de 24 horas, el usuario jmviper<\/span><\/a><\/span> public\u00f3<\/strong>\u00a0el c\u00f3digo de redirect.php,<\/strong>\u00a0<\/span>que pod\u00e9is ver debajo,\u00a0<\/span>arreglando la vulnerabilidad en Meteotemplate.<\/span><\/p>\n