Pronto se liberará herramienta para hackear bases Oracle

por

Ahora cualquiera puede ser hacker

El experto en seguridad Chris Gates liberará la próxima semana en la conferencia anual de hackers de sombrero negro en Las Vegas, una herramienta que permitirá realizar rastreos automáticos de seguridad a bases de datos Oracle en busca de vulnerabilidades que pueden ser explotadas.

De acuerdo a Pete Finnigan un experto en seguridad especializado en Oracle, con ello cualquier persona sin mayores habilidades podrá representar una amenaza, es por ello que ha levantado la voz para advertir a las empresas y gobiernos que utilizan actualmente bases Oracle, ya que las mismas suelen ser utilizadas en diversos servicios críticos como los bancarios que podrían verse comprometidos.

La herramienta utilizada para este fin, se denomina Metasploit, la cual está disponible a través de internet como software libre y se puede ejecutar desde diversas plataformas (incluyendo smarthphones) , ya cuenta con una importante base de vulnerabilidades sobre diversas plataformas, pero no fue creada con la intención de causar daño, sino más bien como una ayuda a administradores de sistemas para que pudieran buscar y corregir fallas antes de que estas fueran utilizadas por personas mal intencionadas (no, no sirve para corregir password de administrador tipo “miclave123”).

De esta forma, es recomendable que los administradores de bases Oracle intenten hacerse con la herramienta lo antes posible, ya que es probable que la próxima semana exista una avalancha de adolescentes y adultos que viven aun con sus padres que intentarán suplir la falta de vida propia haciendo imposible la vida a otros o bien buscaran de forma desesperada que alguien les de algo de atención y respeto haciéndose pasar por avanzados hackers.

Fuente:  reuters