Explotación de una falla en ownCloud permite robar registros nucleares en Filipinas
Recientemente, se reportó que un grupo de hackers ha aprovechado una vulnerabilidad crítica en ownCloud, un software de almacenamiento en la nube, para robar información sensible de una entidad de investigación nuclear en Filipinas. La Agencia de Seguridad Cibernética e Infraestructura de EE. UU. (CISA) ha incluido esta falla, identificada como CVE-2023-49105, en su catálogo de vulnerabilidades explotadas, lo que resalta la gravedad del incidente.
Cómo funciona el ataque
La vulnerabilidad en cuestión permite a los atacantes eludir la autenticación del API WebDAV (un protocolo que permite gestionar archivos en línea) si conocen el nombre de usuario de la víctima y si esta no tiene una clave de firma configurada, lo cual es la configuración predeterminada. Esto significa que un atacante podría acceder, modificar o eliminar archivos sin necesidad de proporcionar una contraseña.
- Los atacantes pueden construir solicitudes WebDAV firmadas que el servidor aceptará como si fueran del usuario legítimo.
- Se han utilizado scripts personalizados para explotar esta falla, permitiendo el acceso no autorizado a la información.
A quién afecta
Esta vulnerabilidad afecta a las versiones de core de ownCloud desde la 10.6.0 hasta la 10.13.0. Se estima que se han robado 176 archivos, incluyendo registros sobre materiales nucleares y datos personales de empleados, de la entidad de investigación nuclear. También se ha visto involucrada otra empresa de ingeniería marina que presta servicios a la marina filipina, lo que indica un posible interés en información relacionada con la defensa.
Qué significa esto para ti
Para los usuarios y empresas que utilizan ownCloud, este incidente subraya la importancia de mantener el software actualizado y aplicar parches de seguridad de inmediato. Los organismos gubernamentales en EE. UU. tienen hasta el 30 de agosto de 2026 para corregir esta falla. Ignorar estas actualizaciones podría dejar sistemas vulnerables a ataques similares en el futuro.