Vulnerabilidades XSS

¿Sabes qué son las vulnerabilidades XSS cómo pueden explotarse en hacking web?

El hacking web es uno de los servicios más solicitados en el área de la ciberseguridad. Millones de compañías y organizaciones necesitan tener y mantener sitios web, con el fin de alcanzar sus propósitos. De hecho, cada vez el mundo comercial y laboral migra más rápido hacia las plataformas digitales.

Por lo tanto, la seguridad de las páginas web se ha convertido en una prioridad para sus desarrolladores, sus dueños y sus clientes. De modo que es importante aprender a identificar las principales vulnerabilidades que se encuentran en este tipo de software. Una vulnerabilidad es un fallo informático que pone en peligro la integridad o la confidencialidad del trato de datos de la aplicación. Por ende, este tipo de fallos pueden ser aprovechados por los atacantes.

En el ranking de OWASP Top 10, encontramos una lista, que se actualiza periódicamente, con los 10 tipos de ciberataques más comunes en aplicaciones web. Este listado se puede usar como guía para ejecutar una auditoría de seguridad y buscar los fallos que permiten dichos ataques.

En este post, hablaremos sobre un tipo de ciberataque que se ubica en el tercer puesto de la lista de OWASP Top 10. A continuación, te explicaremos qué son las vulnerabilidades XSS, qué riesgos representan para los usuarios y qué ataques se pueden realizar al explotar este tipo de fallos de una web.

Vulnerabilidades XSS

Las vulnerabilidades XSS son aquellas que le permiten a un atacante ejecutar código JavaScript en el navegador de una víctima, debido a una validación insuficiente del input del usuario por parte de la aplicación y/o el servidor. El cross-site scripting o XSS es un tipo de ciberataque muy común, que consiste en inyectar código en un sitio web para que se ejecute en el navegador de quien interactúe con el servidor. Esto se puede hacer gracias a ciertos fallos informáticos, como el que veremos a continuación.

Una de las vulnerabilidades XSS más comunes es cuando un sitio web imprime el input de un usuario en pantalla. Por ejemplo, si al rellenar un campo con tu nombre el output de la aplicación es «Hola, <tu nombre>», estarás probablemente ante un enorme fallo de seguridad, ya que por medio de este campo podrás inyectarle un código a la aplicación.

¿Cómo se explotan las vulnerabilidades XSS?

Lo que veremos a continuación es cómo explotar las vulnerabilidades XSS. En otras palabras, cómo se realiza un ataque de cross-site scripting.

Lo primero que debe hacer el atacante para explotar esta vulnerabilidad es verificar que esté presente en la aplicación. Para ello, debe intentar ejecutar algún comando de JavaScript en el campo que definimos, para este ejemplo, como «nombre». La prueba puede ejecutarse de este modo:

</script>alert('aaa');</script>

Si al ingresar este código en el campo «nombre» y ejecutarlo te aparece una ventana emergente con el mensaje ‘aaa’, quiere decir que estás ejecutando código exitosamente en tu navegador por medio de la página. Ahora, veremos cómo haría un atacante para ejecutar código malicioso en un navegador ajeno.

Para ello, es posible incrustar el código JavaScript directamente en la URL de la aplicación. De modo que, si una víctima hace clic en ella, ejecutará el payload en su navegador. Para ello, la estructura de la URL se vería del siguiente modo:

http://paginavulnerable.com/hello.php?name=</script>alert('aaa');</script>

¿Cómo protegerse del cross-site scripting?

Ya hemos visto qué son las vulnerabilidades XSS y cómo un atacante pueden explotarlas fácilmente. Ahora, veremos cómo protegernos de ataques con cross-site scripting.

Como clientes, una forma de protegernos es tener cuidado con los links que abrimos. Antes de pinchar en un enlace sospechoso, procura analizarlo por medio de un sitio web como VirusTotal. Además, puedes reforzar tu seguridad por medio del uso de softwares antivirus, que te ayudarán a cuidar el tráfico de tu navegador.

Desde el lado de los desarrolladores, los sitios web pueden configurarse para evitar la ejecución de comandos del lado del cliente. Este procedimiento puede ser sencillo, pero pasa por alto en miles de ocasiones, lo cual representa un riesgo muy alto para la aplicación y sus clientes.

¿Cómo aprender más?

Si quieres aprender más sobre cómo identificar y explotar vulnerabilidades XSS, no te pierdas nuestro Ciberseguridad Full Stack Bootcamp y especialízate en este sector tan solo 7 meses. ¿A qué sigues esperando? ¡Inscríbete y cambia tu vida ahora!