¿Qué es la inclusión remota de archivos (RFI) y cómo se puede prevenir?

¿Alguna vez se preguntó por qué algunas personas y organizaciones prestan mucha atención a sus aplicaciones web? Entienden que no priorizar la seguridad de sus redes es una invitación para que los ciberatacantes entren y causen daños.

Y una de las formas en que estos atacantes penetran en una red es a través de ataques de inclusión remota de archivos (RFI).

Los ataques RFI son bastante comunes y se pueden ejecutar fácilmente en sitios web específicos. Seguro que no quieres ser el receptor del ataque. En este artículo, aprenderá cómo prevenirlo.

¿Qué es la inclusión remota de archivos (RFI)?

La inclusión remota de archivos es una técnica que se utiliza para explotar sitios web y aplicaciones web. Se aprovecha de las vulnerabilidades de validación de entrada inadecuadas.

Con tales lagunas de información, el atacante agrega archivos remotos maliciosos a páginas web y aplicaciones. Esto solo puede ser posible para aplicaciones web que aceptan archivos y scripts externos de forma dinámica.

Los ataques de RFI son bastante peligrosos porque pueden provocar la pérdida de información confidencial, secuencias de comandos entre sitios, ejecución remota de código y una anulación completa del sistema.

Los ataques de RFI dan como resultado más del 25% de sesiones maliciosas en sitios web y son más comunes que otras formas de ataque como secuencias de comandos entre sitios e inyecciones de SQL.

Un factor importante responsable de la prevalencia de los ataques de RFI es la ausencia de prácticas saludables de ciberseguridad para mejorar la seguridad de las aplicaciones web.

¿Cómo funciona la inclusión remota de archivos?

La inclusión de un archivo remoto ocurre cuando se agrega un archivo de un servidor web remoto a una página web. Esto permite al atacante mostrar contenido de una aplicación web.

La RFI también ocurre cuando hay una configuración incorrecta del código de programación, lo que deja una vulnerabilidad que los atacantes pueden aprovechar para penetrar en su sistema. Las aplicaciones web escritas con códigos PHP son más vulnerables a los ataques de RFI que otras. PHP incluye funciones que promueven la inclusión de archivos remotos. En el caso de otros lenguajes, se requieren una serie de pasos para permitir dicha vulnerabilidad.

Si bien la inclusión de archivos puede ocurrir en la mayoría de las aplicaciones web, las escritas en código PHP son más propensas a los ataques de RFI. porque PHP tiene funciones nativas que permiten archivos remotos, mientras que otros lenguajes requieren soluciones para hacer el mismo.

Para incluir un archivo remoto, debe agregar una cadena con la URL del archivo a una función de inclusión si está utilizando códigos PHP. De lo contrario, tendría que usar el código equivalente en su lenguaje de programación.

Cuando se ejecuta el código, el servidor web solicitará el archivo remoto. Una vez que se incluye el archivo remoto, la página web muestra todos los contenidos.

¿Cuál es el impacto de la inclusión de un archivo remoto explotado?

El alcance del daño causado por un ataque de inclusión de archivos remotos depende del tipo de archivo remoto incluido y de los permisos de ejecución otorgados al usuario del servidor web.

Si el archivo remoto tiene códigos maliciosos, el servidor web ejecutará estos códigos junto con el contenido de la página web. Esto permite a los atacantes robar información confidencial, secuestrar servidores web y difamar contenido web.

El ataque RFI va más allá de la seguridad inmediata de la aplicación web para servidores web con privilegios administrativos para iniciar una falla total del sistema.

Cómo identificar vulnerabilidades de inclusión de archivos remotos

La detección temprana es una defensa eficaz contra las amenazas cibernéticas. El uso de sistemas de detección de intrusos marca una gran diferencia en evitando lo que podría haber sido un ataque mortal. Del mismo modo, detectar las señales de un ataque RFI a tiempo le ahorra muchos daños. Tiene la oportunidad de rectificar el problema antes de que se agrave.

La ejecución de un escaneo automatizado con un escáner de vulnerabilidades es eficaz para identificar las vulnerabilidades de inclusión de archivos remotos, ya que pone de relieve las amenazas pendientes.

Una vez que se expone el peligro, restrinja la inclusión de archivos según la entrada del usuario. Pero este método puede ser imposible de implementar en algunos casos. Debe prever que se incluya una lista de archivos permitidos.

Si trabaja con una aplicación PHP, puede allow_url_include en php.ini para instalaciones recientes. Esta configuración le ayuda a identificar vulnerabilidades en su red para ofrecer una defensa sólida.

Cómo prevenir las vulnerabilidades de la inclusión remota de archivos (RFI)

Si no se adoptan medidas para evitar un ataque de RFI, su sitio web puede tener consecuencias graves. Estos incluyen la pérdida de contenido del sitio web, la desfiguración y la exposición de datos confidenciales a través de su servidor de alojamiento web.

Si está interesado en proteger su sistema contra ataques de RFI, aquí le mostramos cómo hacerlo.

1. Utilice filtros para limpiar los parámetros de entrada

Permitir que su servidor web procese todas las entradas de los usuarios de las solicitudes HTTP aumenta su vulnerabilidad a los ataques de RFI. No confíe en ninguna entrada proporcionada por la solicitud HTTP.

Asegúrese de que todas las solicitudes se examinen correctamente con el uso de filtros para detectar amenazas. De esa manera, puede detectar solicitudes maliciosas en la puerta antes de que ingresen a su red.

2. Evite los datos de entrada arbitrarios

Una forma segura de prevenir un ataque de RFI es evitar el uso de datos de entrada arbitrarios en una solicitud de inclusión de archivos literal. Permitir tales permisos de datos de entrada de los usuarios hace que su sitio web sea más propenso a recibir un archivo remoto.

Los rastreadores web y los piratas informáticos utilizan estas solicitudes de entrada para obtener acceso no autorizado a las aplicaciones web. En lugar de permitir cualquier entrada, implemente una verificación de control de acceso sólida y eficaz antes de procesar las solicitudes de los usuarios.

3. Cree una lista de permitidos dinámica

Una lista blanca dinámica es un archivo creado por el usuario, guardado con un nombre de archivo en un registro. Siempre que se necesite el archivo, el nombre del archivo se puede utilizar para las entradas. Dado que el nombre del archivo ya se ha almacenado en el registro, la página web puede verificar fácilmente el archivo antes de su ejecución.

Los sitios web que están libres de ataques de RFI son más difíciles de construir que otros. Es por eso que tenemos más sitios web que son propensos a la inclusión remota de archivos. Pero cuando comprueba los riesgos que implica dejar su página web vulnerable a un ataque de RFI, es mejor crear sus páginas web con un alto nivel de inmunidad.

La validación y desinfección de entradas pueden reducir significativamente el riesgo de ataques de RFI. No puede estar tan seguro de que las entradas estén completamente libres de inclusión de archivos remotos. Por lo tanto, es necesario realizar un saneamiento antes de la ejecución.

Asegúrese de que las siguientes entradas proporcionadas / controladas por el usuario se desinfecten completamente antes de la ejecución.

• Valores de las cookies
• Parámetros GET / POST
• Parámetros de URL
• Valores de encabezado HTTP

El proceso de desinfección implica verificar los campos de entrada con una lista de permitidos. La validación de la lista de bloqueo apenas se usa porque es débil y no analiza la entrada en formatos hexadecimales o codificados. Esto permite a los atacantes utilizar diferentes formatos para suministrar archivos de entrada que dan lugar a ataques de RFI.

Hágase cargo de su ciberseguridad

La inclusión remota de archivos es la estrategia de un atacante para robar o borrar datos confidenciales de su aplicación web. Dependiendo del motivo del atacante, el ataque puede ser fatal.

Es comprensible que incluso las aplicaciones web más seguras desarrollen vulnerabilidades. La diferencia radica en su capacidad para resolver las amenazas potenciales antes de que se intensifiquen.

Las vulnerabilidades de inclusión de archivos remotos pueden ser una oportunidad para fortalecer la seguridad de su red si está en la cima de su juego de seguridad.

5 veces los ataques de fuerza bruta conducen a enormes violaciones de seguridad

Los usuarios en línea están bajo la amenaza constante de violaciones de seguridad, y los ataques de fuerza bruta son un motivo de especial preocupación. Éstos son algunos de los peores.

Leer siguiente

Sobre el Autor