Hace unas horas ha pasado por mis manos un correo electrónico de estos en cadena diciendo que la web www.ministerios.es había sufrido un defacement por parte de algún seguidor de la Huelga de Ingenieros Informáticos del 19 de Noviembre. Tras comprobar el enlace, efectivamente nos encontrabamos con la siguiente web:
Hay que ser un poco cautos, no sería la primera vez que alguien registra un dominio que parece corresponderse con una entidad o persona física (pasó hace poco con un conocidísimo político catalan que no disponía del dominio .es correspondiente a su nombre) y lo hace pasar como una web hackeada.
Vamos rapidamente a www.nic.es para obtener más detalles sobre este dominio y observamos lo siguiente:
Vamos rapidamente a www.nic.es para obtener más detalles sobre este dominio y observamos lo siguiente:
Como podemos ver la persona registradora es una "Persona Física", al contrario de lo que sucede con otros dominios como mec.es, que está a nombre del propio Ministerio de Educación y Ciencia, por lo que en principio nos haría pensar que se trataría de uno de estos "defacements falsos".
No obstante, hay dos cosas que me resultan inquietantes, en primer lugar el dominio no se acaba de registrar, sino que lleva años ofreciendo servicio, y en segundo lugar, si buscamos la web en archive.org (ya comentaré el uso de esta herramienta en otro post) podemos ver que efectivamente ha estado ofreciendo servicios de "índice" de las webs ministeriales. Además, buscando el nombre de la persona propietaria del dominio enconrtamos en LinkedIn un consultor de SAP de la empresa HP, que en principio no parece tener nada que ver con ningún Ministerio.
Todo esto me hace plantearme varias posibilidades:
No obstante, hay dos cosas que me resultan inquietantes, en primer lugar el dominio no se acaba de registrar, sino que lleva años ofreciendo servicio, y en segundo lugar, si buscamos la web en archive.org (ya comentaré el uso de esta herramienta en otro post) podemos ver que efectivamente ha estado ofreciendo servicios de "índice" de las webs ministeriales. Además, buscando el nombre de la persona propietaria del dominio enconrtamos en LinkedIn un consultor de SAP de la empresa HP, que en principio no parece tener nada que ver con ningún Ministerio.
Todo esto me hace plantearme varias posibilidades:
- Un particular lleva años ofreciendo este servicio de manera desinteresada y un intruso ha aprovechado alguna debilidad en el proveedor del hosting para hacer un defacement.
- Idem que el anterior pero el propietario del dominio, en apoyo de las movilizaciones del día 19 de Noviembre ha decidido simular un defacement en su web.
- Existe una relación no inmediata entre dicha persona y los Ministerios
¿Qué opinais?
Comentarios
Publicar un comentario