Espanhòla de Telefonia dèishe exposat un fichèr .env damb eth hash dera contrasenha d'administrador
Era mèrca impulsada per Bertín Osborne auie un fichèr de configuracion public damb ua emprenta dera contrasenha d'administrador trivial d'associar damb era contrasenha reau. Un cas de manuau d'exposicion de credenciaus.
Espanhòla de Telefonia, era mèrca impulsada peth presentador e cantaire Bertín Osborne, auie eth fichèr de configuracion .env, damb ua emprenta (hash) dera contrasenha d'administrador trivial d'associar damb era contrasenha reau, exposat ath public. Era denóncia corrèc pes hilats de seguretat, e eth problèma ei tan basic coma grèu.
Un fichèr .env ei a on fòrça aplicacions web sauven es sues credenciaus e claus: contrasenhes de basa de donades, tokens d'API e, en aguest cas, era emprenta dera contrasenha d'administracion. Non aurie d'èster accessible jamès de dehòra, e deishar-lo accessible publicaments ei un des errors de configuracion mès coneishudi e evitables que i a. Qu'era contrasenha sigue en forma de hash non sauve era situacion s'aguest hash ei fèble o previsible: i a taules e estruments que permeten recuperar era contrasenha originau a compdar d'emprentes mau hètes.
Des que s'a sabut, ac an mitigat, e ara era URL retorne un 403, eth còdi HTTP d'accès proïbit. Mès coma que non an configurada ua pagina d'error a mesura, era responsa per defècte includís un còdi que hè evident qu'empleguen es servicis d'un lotjament nomentat IONOS. Ei a díder, boçar er accès non esborre tota era informacion qu'un observaire pòt dedusir de com arrespon eth servidor.
Eth cas ei petit, mès illustratiu. Era seguretat non falhe per atacs sofisticadi, mès per negligéncies de configuracion: un fichèr que non s'aurie de veir, un hash mau escuelhut, ua responsa d'error que revèle mès deth compde. Protegir plan un servici non comence per crompar productes cars, mès per non deishar es claus ara pòrta e per revisar qué ensenhe eth sistèma quan quauquarrés i truque.
Entà ua empresa que aufrís servicis de telefonia, ath delà, era confiança ei bona part deth producte: ua negligéncia tan basica coma aguesta, encara que fin finau non i age agut cap accès maliciós, dèishe era sensacion qu'era rèsta tanpòc non deu èster guaire suenhada.