Dejar datos privados en servidores expuestos de AWS no es tan raro como podría pensar. Los investigadores de seguridad y los hackers pueden acceder a estos datos con facilidad utilizando las herramientas adecuadas. Para facilitar aún más este proceso, algunos desarrolladores han
creado una herramienta llamada BuckHacker, que permite buscar servidores
expuestos.
En el pasado, debes haber leído sobre Shodan, el motor de búsqueda de los hackers. BuckHacker es otra herramienta interesante que se puede utilizar para probar las medidas de seguridad empleadas por los servidores web sin ninguna experiencia previa en el campo de la seguridad de TI.
En un correo electrónico a Motherboard, los desarrolladores anónimos subrayaron la inspiración detrás de este proyecto. Su objetivo es aumentar la seguridad asociada con los repositorios y proyectos de código. "Demasiadas compañías fueron golpeadas por tener permisos erróneos en los últimos años", agregaron.
Este motor de búsqueda permite buscar servidores hackeados usando el nombre del buck o el nombre del archivo. Además, también devuelve las entradas etiquetadas como "Acceso denegado" y "El depósito especificado no existe". Esta función puede confirmar que el objetivo está utilizando los servicios de Amazon.
Recoge los nombres del buck y sus páginas de índice. Los resultados se almacenan en una base de datos, que luego pueden ser buscados por otros usuarios. Según los desarrolladores, el proyecto se encuentra actualmente en las primeras etapas de desarrollo y es bastante inestable.
Por el momento, no hay información sobre el lanzamiento de BuckHacker o cualquier otro detalle relacionado. En caso de que encontremos información más relevante, actualizaremos este artículo. Manténganse al tanto.
0 Comentarios