T E S I S

1.1.2. Vulnerabilidades
Al encontrarse en ambientes abiertos los servicios web se encuentran expuestos, a
continuación se presentan los tipos de ataques más relevantes que pueden afectar a los
servicios web:
• Ataques externos: Las aplicaciones de e-business intercambian información que es
muy valiosa. Las e-business son empresas que intercambian miles de registros de
pacientes y comercio de acciones que valen millones. Para los servicios web
basados en Internet, los ataques a estos sistemas pueden ser montados en
cualquier máquina de escritorio en el mundo utilizando herramientas de software
muy simples.
• Ataques internos: Se ha sabido que la mayoría de las violaciones de seguridad son
realizadas por empleados que se presumen son de confianza. Pueden establecer
una trampa para acceder a datos corporativos después de dejar la empresa.
Además de que es posible que puedan cometer fraudes creando clientes ficticios, a
fin de negociar con acciones o fabricando mercancías 10 .
• Los servicios web están diseñados para ser abiertos e interoperables. Desde que se
establecen los cortafuegos para permitir pasar el tráfico HTTP, las solicitudes de los
servicios web por HTTP pasan a través de los cortafuegos fácilmente, dejando a la
red interna expuesta 11 .
• Los datos envueltos en sobres SOAP proveen un camino para entender la
estructura y el significado de los datos que son enviados y recibidos por los
servicios web 12 .
10 Bret Hartman, Donald J. Flinn, Konstantin Beznosov, Shirley Kawamoto, Mastering Web Services Security, Wiley Publishing Inc.,
2003, pág.350
11 Bret Hartman, Donald J. Flinn, Konstantin Beznosov, Shirley Kawamoto, Mastering Web Services Security, Wiley Publishing Inc.,
2003, pág.351
12 David Chappell, Java Web Services, O´Reilly, 2002, pág.227
16