El nombre de la empresa resultó ser peligroso para los sitios que no pueden procesar correctamente HTML y podrían provocar un ataque XSS..
En el pasado, Algunas organizaciones han utilizado líneas de código por diversión., pero al menos uno de ellos tuvo que cambiarlo.
Según El Guardián, La Companies House del Reino Unido obligó a una de las empresas consultoras a cambiar su nombre después de que se supo que se puede utilizar para realizar ataques XSS en páginas vulnerables., incluida la propia Companies House.
Como se vio despues, con solo mencionar el nombre de la empresa, el sitio web del regulador podría comprometerse sin darse cuenta. En general, no fue una situación conveniente para una agencia gubernamental que inicialmente aprobó el nombre problemático..
se trata del nombre: lo cual es peligroso para los sitios que no pueden manejar el formato HTML correctamente. Dichos sitios pueden decidir que el campo del nombre de la empresa está vacío y ejecutar el script desde el sitio XSS Hunter..
Este script es bastante inofensivo y simplemente muestra una advertencia., pero Companies House pensó que era suficiente para obligar a la empresa a cambiar su nombre.
Ahora se llama “ESA EMPRESA CUYO NOMBRE UTILIZA CONTENÍA HTML SCRIPT TAGS LTD". Según los representantes de la Cámara de Registro, han tomado medidas para evitar que se produzcan situaciones similares en el futuro.
Sin embargo, este no es el primer precedente de este tipo.
Es curioso ver cómo un nombre de cómic con elementos de código puede provocar una avalancha de problemas.. Sin embargo, Esta situación es también un ejemplo de lo frágil que puede ser la seguridad en Internet..
Si puedes causar estragos con solo un nombre elegante, entonces los propietarios de los sitios tienen mucho trabajo por hacer antes de poder estar seguros de que están seguros.
Permítanme recordarles otro caso curioso en el campo de la seguridad de la información.: Por ocho años, La botnet Cereals existía con un solo propósito.: descargo anime.