Vatican News, la web oficial de noticias del Vaticano, no se salvó de los hackers. Y es que tener fe no es suficiente para evitar fallas en la seguridad digital.
El portal amaneció en la última semana con la noticia de que el papa Francisco reconoció que Dios es una cebolla.
Hubo una rigurosa investigación por parte de los expertos del Vaticano para llegar a esa conclusión. Claro, todo es falso, pero hará que la Santa Sede ponga especial atención en el desarrollo de una web segura.
La noticia falsa pudo ser peor. Fue obra de Inti De Ceukelaire, un investigador de seguridad belga popular por haber encontrado fallos en Slack o haber redirigido enlaces en los tuits de Donald Trump.
De Ceukelaire encontró una vulnerabilidad XSS en el código de Vatican News. Eso permitió agregar cualquier código maligno en la página y redirecionar la web hacia contenido negativo para la institución.
Se trata de un hacker ético. Descubrió el fallo hace tiempo y lo comunicó en privado al Vaticano sin hacerlo público. Y como no le hicieron caso, el programador expuso el problema a lo grande.
Vía The Next Web.
GOD = AALSTENAAR. Niet mijn woorden, die van de paus. Merci, @Pontifex! 😂 👉 LINK: https://t.co/GbOQrr2NJg (1/2) pic.twitter.com/FsvVeniycg
— Inti De Ceukelaire (@intidc) February 8, 2018
