Programadores contra la seguridad: Serie de aprendizaje y colaboración - Control de acceso deficiente

Al desarrollar una aplicación empresarial, ya sea para uso interno o para que la utilicen sus clientes, probablemente no permita que todos los usuarios realicen todas las funciones. Si lo hace, podría ser vulnerable a un control de acceso deficiente.

Echemos un vistazo a qué es el control de acceso deficiente, por qué es tan peligroso y cómo solucionarlo.

Comprender el control de acceso deficiente

El control de acceso deficiente ocurre cuando el código de la aplicación no cuenta con las comprobaciones de seguridad o de acceso adecuadas. También puede ocurrir cuando una aplicación está mal configurada, permitiendo el acceso a funciones o páginas a las que el usuario no debería tener acceso.

Si usted gestiona las finanzas de su empresa, es posible que tenga acceso para depositar dinero en ciertas cuentas o transferir fondos entre las cuentas de la compañía. Sin embargo, no debería tener acceso para retirar efectivo de esas cuentas o transferir dinero a otras cuentas. Si no existen las comprobaciones de acceso adecuadas, sus empleados podrían realizar más funciones de las necesarias.

Estas comprobaciones pueden realizarse dentro del código o en archivos de configuración. Por ejemplo, puede haber archivos de configuración XML que indiquen al marco de trabajo de la aplicación web qué usuarios tienen permiso para acceder a qué páginas. Esto garantiza que los usuarios solo puedan acceder a las funciones que están autorizados a utilizar.

Por qué el control de acceso deficiente es peligroso

Considere este ejemplo: un atacante se ha dado cuenta de que el código de creación de cuentas de usuario puede manipularse, lo que le permite crear un usuario administrador con una simple solicitud POST. Pueden enviar una solicitud con el nombre de usuario y la contraseña, y luego modificarla durante el proceso para incluir el rol de administrador en la URL como parámetro, o en el cuerpo de la solicitud. El atacante inicia sesión en la aplicación y obtiene instantáneamente derechos de administrador.

No siempre tiene que ser un atacante malintencionado quien penetre en un sistema. Sin controles de acceso adecuados, puede filtrarse información confidencial que no debería compartirse entre departamentos. Imagine si cualquier empleado de la empresa pudiera ver los datos de nómina de Recursos Humanos o información financiera. ¿Qué pasaría si cualquier empleado pudiera ver que se avecinan despidos debido a la mala situación financiera de la empresa? Esto podría dañar la moral y la reputación de su compañía.

También podría perderse información confidencial de los clientes. Las empresas suelen almacenar datos personales de los clientes que utilizan sus servicios. Tenga cuidado de no exponerlos accidentalmente debido a la falta de control de acceso. Por ejemplo, si su sistema permite a los usuarios solicitar su historial médico, ¿tienen también la capacidad de solicitar y ver la información médica de otros? Si la URL contiene un número de identificación de cliente, los atacantes podrían incrementar ese número una y otra vez hasta encontrar uno que coincida con otro cliente, revelando así sus datos personales.

Derrotar el control de acceso deficiente

El control de acceso basado en roles (RBAC) es una herramienta muy eficaz para implementar un control de acceso sólido. Quienes utilizan Active Directory pueden estar familiarizados con la idea de crear grupos y otorgar acceso a ciertos elementos a través del grupo, en lugar de hacerlo al individuo. Las aplicaciones funcionan de la misma manera, utilizando roles para definir quién tiene permiso para ver qué.

Esto tiene dos ventajas. En primer lugar, no es necesario modificar una función cuando alguien abandona el rol de administrador. Si alguien era administrador y ya no debería serlo, simplemente asigna a una nueva persona al rol de administrador y elimina a la anterior. El código verifica si el usuario tiene el rol de administrador en lugar de comprobar si cada usuario individual tiene acceso a una página o función determinada.

El segundo beneficio es evitar una pesadilla de mantenimiento. Un control de acceso tan granular que cada persona tenga asociaciones con cada función o página posible será imposible de gestionar con el tiempo. Los roles facilitan mucho las cosas, ya que se puede añadir a varias personas a un mismo rol. Un rol puede incluir a toda la empresa, mientras que otro puede tener solo cinco personas. Esto hace que la gestión de los roles sea más eficiente, ya que habrá menos roles que administrar. Una empresa de 10,000 personas podría tener solo 100 roles en lugar de 10,000 veces el número de funciones de su aplicación. Investigue el marco de trabajo de su aplicación para ver qué opciones existen para un control de acceso robusto.

También es fundamental utilizar el control de acceso a nivel de función. Proteja el acceso a todas las funciones exigiendo a los usuarios que superen ciertas comprobaciones de control de acceso. Utilice el principio de menor privilegio, denegando el acceso por defecto y abriéndolo solo cuando sea necesario. Puede ser difícil recordar implementar el control de acceso para cada función. Utilice un componente central para gestionar y aplicar el control de acceso.

Proteja sus funciones confidenciales

El control de acceso deficiente puede dejar sus datos y su aplicación totalmente expuestos a ataques y explotación. Los datos de los clientes que no están protegidos adecuadamente podrían dar lugar a una filtración masiva de información, dañando su reputación y sus ingresos.

Un control de acceso deficiente también podría derivar en la toma de control de cuentas si los atacantes logran acceder a funciones restringidas. Implemente un control de acceso funcional adecuado para proteger su aplicación frente a atacantes malintencionados e incluso errores internos accidentales.

¿Cree que domina el control de acceso funcional? Ponga a prueba sus habilidades y repare el control de acceso deficiente ahora: [Empiece aquí]