Evitando HSTS, ¿una cuestión de tiempo?

/en /por

Como vimos en el artículo anterior http://securityinside.info/hsts-una-defensa-mitm-sslstrip/ , HSTS fue creado para que los navegadores rechazasen conexiones HTTP a ciertos lugares y, de este modo evitar ataques de interceptación tipo mitm o sslstrip. Para ello, se introduce la nueva cabecera Strict-Transport-Security en el protocolo HTTP, que establece unos parámetros para indicar al navegador una política de como manejar las conexiones SSL para un sitio web en concreto. Los navegadores que implementan HSTS mantienen además una lista «precargada» de dominios  con lo cual se  evitaría el posible ataque al visitar por primera vez que se visita un sitio y no conocer que implementa HSTS. El ataque en esas circunstancias de primera visita, de no existir las listas precargadas podría ser efectivo. Es lo que se denomina ataque bootstrap.  

Más información sobre las listas precargadas puede encontrarse en el sitio web del proyecto Chromium, uno de los precursores principales de las listas precargadas HSTS.

Ataques a HSTS

A pesar de las listas precargadas, aún existen algunas oportunidades para esquivar este mecanismo de protección, entre ellos:

  • Ataques DNS. Mediante la manipulación de las resoluciones DNS de la víctima podemos evitar que el dominio a atacar sea encontrado en las políticas HSTS manipulando la respuesta DNS que recibe la víctima. Así, y mediante un ataque mitm e interceptando las resoluciones de nombre,  se obligaría a la víctima a conectarse, por ejemplo a «cuentas.google.com» cuando se pretendía conectar a «accounts.google.com» . La manipulación de la resolución DNS engañaría al navegador al no encontrar ese nombre entre sus registros HSTS. Esta aproximación ha sido implementada y presentada en la Blackhat Asia 2014 por Leonardo NVE
  • Ataques basados en tiempo. Esta estrategia consiste en conseguir que la política HSTS caduque con lo cual el navegador, hasta que no renueve recibiendo el parámetro «max-age» visitando de nuevo el sitio, ignorará la obligación de establecer conexión HTTPS. Este el el tipo de ataque es el que vamos a describir aquí, y que fue demostrado por  José Selvi presentando en la BlackHat Europa 2014 su estudio y la correspondiente demostración.

HSTS, listas precargadas y registros dinámicos

Como hemos dicho, si conseguimos de algún modo hacer caducar los registros HSTS que mantiene el navegador, éste ignorará la política correspondiente y no forzará la conexión HTTPS hasta haber actualizado la política. Como podemos ver en las listas precargadas antes referidas, son multitud de sitios los que ya se encuentran enumerados. Observando las cabeceras en una solicitud HTTP podemos encontrar en la respuesta del servidor si éste incorpora HSTS:

 

Cabeceras HSTS

Cabeceras HSTS

En la siguiente imagen observamos como por ejemplo el sitio www.icloud.com no muestra el parámetro «preload» , cosa que sí aparece en facebook.com. De esta sencilla consulta podemos inferir que, presumiblemente www.icloud.com no se encuentra entre los registros precargados del navegador, y por tanto sería vulnerable en una primera visita a un ataque bootsrap.

Efectivamente, comprobamos en el navegador (chrome) que no existe el registro:

icloud hsts

No existe el registro HSTS de www.icloud.com precargado

 

Sin embargo tras visitar https://www.icloud.com:

Registro HSTS de www.icloud.com tras visitar el sitio

Registro HSTS de www.icloud.com tras visitar el sitio

Con estos ejemplos comprobamos que cualquier sitio que incorpore HSTS y que no esté precargado se registrará al visitar por primera vez el sitio HTTPS correspondiente, y quedará dinámicamente almacenado en las políticas del navegador hasta que expire (max-age) o sea eliminado. Las entradas precargadas no se pueden eliminar manualmente

NOTA: El modo en que se administran los registros HSTS depende en última instancia de la implementación propia del navegador en sí, con lo que este comportamiento puede variar entre los distintos navegadores existentes y debe ser comprobado en cada caso.

Hasta ahora mucha teoría, pero… ¿como podemos burlar hsts?

Regreso al futuro, engañando HSTS con ataques NTP

Como se menciona al comienzo del artículo, uno de los posibles métodos para evitar la protección HSTS pasa por hacer creer al navegador que la política ha caducado y de ese modo la ignore. Para ello, y dado que el navegador comprueba el tiempo basándose en la máquina donde corre, si conseguimos modificar el reloj de la máquina víctima a través de un ataque de red, estaremos en condiciones de burlar al navegador (o al menos, intentarlo) y evitar que fuerce una conexión HTTPS. A partir de ese momento, un ataque mitm con sslstrip sería efectivo.

NTP spoofing: Delorean, y directos al futuro

En la pasada BlackHat, el conocido investigador José Selvi (http://www.pentester.es) presentó una herramienta escrita en python como prueba de concepto para sortear HSTS. La herramienta se llama Delorean y hace las veces de servidor NTP el cual podemos configurar para mantenerse a la escucha de solicitudes ntp y responder con los parámetros deseados, en este caso llevar hacia adelante el reloj de la víctima.

Utilizando Delorean, iptables, sslstrip y mitm es posible llevar a cabo un ataque man in the middle y conseguir interceptar el  tráfico HTTPS a pesar de HSTS.

En el siguiente vídeo realizamos una demostración:

Conclusión

A pesar de que en los últimos años se ha avanzado mucho en la seguridad de las comunicaciones, son tan numerosas las variables que intervienen en las mismas, que hacen muy difícil definir un protocolo de comunicación que sea estándar e integrable y que a su vez proporcione una seguridad inquebrantable. HSTS en sí mismo es una muy buena protección pero como hemos visto, factores externos (en este caso un ataque NTP) abren una brecha en su diseño. De la misma forma, este mismo ataque que hemos demostrado aquí, con Ubuntu y Firefox puede no resultar efectivo en otro entorno,  dependiendo del sistema operativo, del mecanismo de sincronización, del sitio a atacar, del navegador, etc. Sin embargo, la posiblidad ahí está.

 

Antonio López
Últimas entradas de Antonio López (ver todo)
Quizás te interese
de-charletaDe Charleta: «A Year in the Backdoor Factory» (Joshua Pitts)
HSTS, una defensa contra MITM y sslstrip
451 comentarios
  95. AlcreditaElora
    AlcreditaElora Dice:

    Финансовые трудности не должны вас останавливать! ALL-CREDIT.RU предлагает онлайн займы на карту на лучших условиях. Мы сотрудничаем с надежными МФО, чтобы вы могли получить деньги быстро и без лишних формальностей. Доверьтесь профессионалам!

  149. tvoy-auto.ru
    tvoy-auto.ru Dice:

    Если вы владелец автомобиля Toyota и хотите продать его быстро и выгодно, то выкуп Toyota на tvoy-auto.ru — это то, что вам нужно. Мы знаем, как ценятся автомобили этой марки за их надежность и долговечность, и готовы предложить вам справедливую цену, соответствующую реальной рыночной стоимости вашего автомобиля.

    Процесс выкупа Toyota на нашем сайте предельно прост и удобен. Мы ценим ваше время, поэтому обеспечиваем оперативную оценку и быстрый расчет. Вам не придется тратить силы на долгие переговоры и поиски покупателей — мы берем на себя все заботы, чтобы вы могли легко и комфортно продать свой автомобиль. Ваша Toyota заслуживает честной сделки, и мы готовы предложить вам лучшее решение.

    Доверив выкуп Toyota нам, вы получаете не просто деньги, но и уверенность в том, что сделка пройдет без неприятных сюрпризов. Мы гарантируем прозрачность и надежность на каждом этапе, чтобы вы остались довольны результатом.

  152. Mudryakova.ru
    Mudryakova.ru Dice:

    Консультация дизайнера mudryakova.ru

    По запросу дизайн проект двухкомнатной квартиры Вы на верном пути. Чтобы начать с нами работать, необходимо оформить заявку на веб ресурсе mudryakova.ru или позвонить по номеру телефона +7(812)408-00-07. Главный офис находится по адресу: г. Санкт-Петербург, ул. Мебельная, д. 49/92. Время работы понедельник – пятница с 9:00 до 19:00. Фотографии выполненных нами дизайн-проектов можно увидеть на вышеупомянутом сайте, также территориально. Работаем под ключ, также оказываем отдельные услуги.

  188. Termburg.ru
    Termburg.ru Dice:

    Термальный комплекс — это уголок отдыха в самом сердце Москвы, организованный для тех, кто высоко ценит качественный отдых и уход о благополучии. Расположенный по локации Гурьянова 30, комплекс Термбург предоставляет разнообразный спектр оздоровительных и релаксирующих программ. На сайте termburg.ru вы обнаружите детальное перечень всех доступных процедур, в числе которых особенные парения, массажи и спа-процедуры, выполненные лучшими мастерами.

  199. Новые МФО займы без кредитных проверок
    Новые МФО займы без кредитных проверок Dice:

    В наше время срочные финансовые вопросы могут возникнуть в любой момент, и важно иметь возможность решить их незамедлительно. Круглосуточные займы без проверок и отказов – это то, что предлагают Новые МФО выгодные займы круглосуточно . Вы можете оформить займ в любое время суток, и деньги будут переведены на карту без лишних вопросов. Минимальные требования и мгновенный процесс – все, что нужно для того, чтобы деньги были у вас тогда, когда это действительно необходимо.

  200. Boomerangde.com
    Boomerangde.com Dice:

    One of the major features of boomerang bet casino is its attractive welcome bonuses, which offer new players an solid head start. With up to 500€ in extra cash and ongoing promotions, there’s always something to look forward to. The casino is committed to ensuring a protected and secure environment, using advanced encryption technologies to secure your data and transactions.

  205. boomerang-casino
    boomerang-casino Dice:

    Boomerang Casino is an engaging digital platform designed for players who seek exciting gambling experiences in a secure and user-friendly setting. The platform features a vast range of games, including traditional slots, real-time dealer games, and various card games. Catering to an international audience, boomerang-casino supports multi-language support and a selection of transaction options, featuring debit cards, e-wallets, and crypto payments.

  209. toophoday
    toophoday Dice:

    precio priligy 30 mg BMI indicates body mass index; BP, blood pressure; CHD, coronary heart disease; CVD, cardiovascular disease; DASH, Dietary Approaches to Stop Hypertension; DBP, diastolic blood pressure; HDL C; high density lipoprotein cholesterol; IMT, intima media thickness; and SBP, systolic blood pressure

  219. Ремонт телефонов
    Ремонт телефонов Dice:

    Профессиональный сервисный центр по ремонту сотовых телефонов, смартфонов и мобильных устройств.
    Мы предлагаем: мастерская телефонов
    Наши мастера оперативно устранят неисправности вашего устройства в сервисе или с выездом на дом!

  220. Ремонт смартфонов
    Ремонт смартфонов Dice:

    Профессиональный сервисный центр по ремонту сотовых телефонов, смартфонов и мобильных устройств.
    Мы предлагаем: мастер телефон ремонт рядом
    Наши мастера оперативно устранят неисправности вашего устройства в сервисе или с выездом на дом!

  222. ремонт macbook
    ремонт macbook Dice:

    Профессиональный сервисный центр по ремонту ноутбуков, макбуков и другой компьютерной техники.
    Мы предлагаем:ремонт макбука в москве
    Наши мастера оперативно устранят неисправности вашего устройства в сервисе или с выездом на дом!

  227. ремонт квадрокоптеров
    ремонт квадрокоптеров Dice:

    Профессиональный сервисный центр по ремонту квадрокоптеров и радиоуправляемых дронов.
    Мы предлагаем:профессиональный ремонт квадрокоптеров
    Наши мастера оперативно устранят неисправности вашего устройства в сервисе или с выездом на дом!

  232. boomerang bet
    boomerang bet Dice:

    boomerang stands out with its impressive selection of games and fast withdrawal processes. The platform offers slots, live games, and table games from industry leaders like Evolution Gaming and NetEnt. The casino’s licensed operation ensures player safety and game fairness. Additionally, the variety of deposit options, such as e-wallets and cryptocurrencies, caters to different player preferences. Boomerang Bet is a trusted choice for online gambling enthusiasts.

  233. ремонт ноутбуков
    ремонт ноутбуков Dice:

    Профессиональный сервисный центр по ремонту ноутбуков и компьютеров.дронов.
    Мы предлагаем:ремонт ноутбука
    Наши мастера оперативно устранят неисправности вашего устройства в сервисе или с выездом на дом!

  236. vorota-v-irkutske
    vorota-v-irkutske Dice:

    Сроительство заборов в Иркутске vorota-v-irkutske.ru

    Если Вы искали секционные ворота в интернете, то переходите на наш интернет сайт. Сейчас в передовом мире новейшие технологии пришли и в тему ворот. Откатные, промышленные секционные, распашные и все c автоматическим открытием. Штат рабочих в самые быстрые сроки выполнит Ваш заказ и приедет на монтаж.

  237. Лазертаг
    Лазертаг Dice:

    День рождения Лазертаг lazertag-portal.ru

    По части портал лазертаг челябинск Вы на нужном пути. Если Вы хотите ярко провести время в нашем портале, лучше заранее позвонить и забронировать удобное для Вас время. Специалист даст ответы на любые Ваши вопросы и Вы несомненно останетесь рады от посещения.

  247. ремонт ipad в москве
    ремонт ipad в москве Dice:

    Профессиональный сервисный центр по ремонту планетов в том числе Apple iPad.
    Мы предлагаем: ремонт ipad
    Наши мастера оперативно устранят неисправности вашего устройства в сервисе или с выездом на дом!

  249. ремонт техники в спб
    ремонт техники в спб Dice:

    Профессиональный сервисный центр по ремонту бытовой техники с выездом на дом.
    Мы предлагаем:сервисные центры по ремонту техники в спб
    Наши мастера оперативно устранят неисправности вашего устройства в сервисе или с выездом на дом!

  250. ремонт квадрокоптеров москве
    ремонт квадрокоптеров москве Dice:

    Профессиональный сервисный центр по ремонту радиоуправляемых устройства – квадрокоптеры, дроны, беспилостники в том числе Apple iPad.
    Мы предлагаем: ремонт камеры квадрокоптера
    Наши мастера оперативно устранят неисправности вашего устройства в сервисе или с выездом на дом!

  277. займ на карту без отказа
    займ на карту без отказа Dice:

    На нашем сайте вы найдете возможность получить займ на карту без отказа в кратчайшие сроки. Мы предлагаем только надежные и проверенные МФО, что гарантирует безопасность ваших данных и удобство получения займа. Минимальные требования к заемщику и быстрое рассмотрение заявки делают этот процесс максимально простым. Займы доступны даже при плохой кредитной истории, что позволяет получить помощь практически каждому.

  279. ремонт бытовой техники в екатеринбурге
    ремонт бытовой техники в екатеринбурге Dice:

    Профессиональный сервисный центр по ремонту бытовой техники с выездом на дом.
    Мы предлагаем:ремонт бытовой техники в екб
    Наши мастера оперативно устранят неисправности вашего устройства в сервисе или с выездом на дом!

  280. Ремонт варочных панелей в Москве
    Ремонт варочных панелей в Москве Dice:

    Профессиональный сервисный центр по ремонту варочных панелей и индукционных плит.
    Мы предлагаем: сколько стоит ремонт варочной панели
    Наши мастера оперативно устранят неисправности вашего устройства в сервисе или с выездом на дом!

  281. дезинфекция от тараканов москва
    дезинфекция от тараканов москва Dice:

    Дезинфекция помещений от вредителей dezinfekciya-mcd.ru

    По вопросу уничтожение тараканов с гарантией Вы на правильном пути. Мы являемся официальной дезинфекционной и санитарной службой столицы России Москвы. Все работники сертифицированы, техника и составы одобрены Роспотребнадзором, поэтому не стоит сомневаться, приглашая нас, всё пройдет в наилучшем виде. Также предоставляется гарантия до пяти лет на оказанные услуги.

  283. blatta.ru
    blatta.ru Dice:

    Ветровка спецодежда blatta.ru

    Если Вы искали купить рабочие шорты в сети интернет, то заходите на наш онлайн сайт. Смотрите каталог нашей супер прочной, уникальной рабочей одежды. Закончилось то время, когда покупатели выделяли низкие цены, игнорируя качество. Сегодня, в век развитых технологий, новинки приходят и в область рабочей одежды. Оцените самостоятельно, купив наши представленные образцы.

  303. Ремонт фотоаппаратов в Москве
    Ремонт фотоаппаратов в Москве Dice:

    Профессиональный сервисный центр по ремонту фото техники от зеркальных до цифровых фотоаппаратов.
    Мы предлагаем: ремонт фотоаппаратов
    Наши мастера оперативно устранят неисправности вашего устройства в сервисе или с выездом на дом!

  320. ремонт бытовой техники в новосибирске
    ремонт бытовой техники в новосибирске Dice:

    Профессиональный сервисный центр по ремонту бытовой техники с выездом на дом.
    Мы предлагаем:сервисные центры по ремонту техники в новосибирске
    Наши мастера оперативно устранят неисправности вашего устройства в сервисе или с выездом на дом!

  335. sex cartoons
    sex cartoons Dice:

    Welcome to mult34.com, the top destination for admirers of adult animated comics. Our site offers a extensive collection of top-notch content designed for people who enjoy imaginative and daring narratives. We’ve gathered the best incredibles porn selections from famous creators, showcasing a range of types, from comics to well-known gaming franchises.

  337. MAPS-EDU
    MAPS-EDU Dice:

    Услуги обучения для медработников maps-edu.ru

    Реализовать социальный педагог обучение дистанционно можно в нашей академии. Список содержит свыше 1800 разнообразных программ курсов, порой сложно понять, что требуется определенно Вам. Можно пользоваться поиском, указав направление и иные параметры. Реальные направления: медицина, сельское хозяйство, юриспруденция и право, документоведение и делопроизводство, менеджмент управление, логопедия, педагогика, социальная работа, экономика, метрология и стандартизация, кадровое делопроизводство, монтажные работы, радиационный контроль и многие другие.

  351. Ремонт стиральных машин
    Ремонт стиральных машин Dice:

    Профессиональный сервисный центр по ремонту стиральных машин с выездом на дом по Москве.
    Мы предлагаем: ремонт стиральных машин москва срочно
    Наши мастера оперативно устранят неисправности вашего устройства в сервисе или с выездом на дом!

  352. ремонт бытовой техники в казани
    ремонт бытовой техники в казани Dice:

    Профессиональный сервисный центр по ремонту бытовой техники с выездом на дом.
    Мы предлагаем: сервис центры бытовой техники казань
    Наши мастера оперативно устранят неисправности вашего устройства в сервисе или с выездом на дом!

  365. сервис центры в москве
    сервис центры в москве Dice:

    Профессиональный сервисный центр по ремонту бытовой техники с выездом на дом.
    Мы предлагаем: ремонт крупногабаритной техники в москве
    Наши мастера оперативно устранят неисправности вашего устройства в сервисе или с выездом на дом!

  374. Ремонт игровых консолей
    Ремонт игровых консолей Dice:

    Профессиональный сервисный центр по ремонту игровых консолей Sony Playstation, Xbox, PSP Vita с выездом на дом по Москве.
    Мы предлагаем: ремонт приставок
    Наши мастера оперативно устранят неисправности вашего устройства в сервисе или с выездом на дом!

  375. автомобильная доставка грузов по россии
    автомобильная доставка грузов по россии Dice:

    Заказать доставку груза по РФ liga-dostavok.ru

    По запросу доставка грузов по россии автотранспортом цена Вы на верном пути. В настоящее время весьма много компаний, которые спешат доставить груз в срок и по низким расценкам. У нас ещё большое количество радостных клиентов, которые рекомендуют наш сервис знакомым. Главное наше преимущество это в установленные сроки доставка, бесплатный забор от 5-ти заказов, несение материальной ответственности.

  381. Психолог iys
    Психолог iys Dice:

    Опытный психотерапевт онлайн. Помощь в трудных ситуациях возможна круглосуточно. Приватно, действенно. Первая консультация -50% от цены. Запишитесь сейчас! https://w-495.ru/

  383. Психолог sxy
    Психолог sxy Dice:

    Квалифицированный расстановщик дистанционно. Решение проблем предоставляется в любое время. Приватно, действенно. Индивидуальный подход. Не откладывайте на потом! https://w-495.ru/

  384. Ремонт фотовспышек в Москве
    Ремонт фотовспышек в Москве Dice:

    Профессиональный сервисный центр по ремонту фототехники в Москве.
    Мы предлагаем: вспышка canon ремонт
    Наши мастера оперативно устранят неисправности вашего устройства в сервисе или с выездом на дом!
    Подробнее на сайте сервисного центра remont-vspyshek-realm.ru

  388. Ремонт проекторов
    Ремонт проекторов Dice:

    Профессиональный сервисный центр по ремонту фото техники от зеркальных до цифровых фотоаппаратов.
    Мы предлагаем: ремонт проекторов в москве
    Наши мастера оперативно устранят неисправности вашего устройства в сервисе или с выездом на дом!

  396. Купить раковину
    Купить раковину Dice:

    Наткнулся на замечательный интернет-магазин, специализирующийся на раковинах и ваннах. Решил сделать ремонт в ванной комнате и искал качественную сантехнику по разумным ценам. В этом магазине нашёл всё, что нужно. Большой выбор раковин и ванн различных типов и дизайнов.
    Особенно понравилось, что они предлагают купить раковину в ванную. Цены доступные, а качество продукции отличное. Консультанты очень помогли с выбором, были вежливы и профессиональны. Доставка была оперативной, и установка прошла без нареканий. Очень доволен покупкой и сервисом, рекомендую!

  398. ремонт телефонов в москве
    ремонт телефонов в москве Dice:

    Сломался телефон, думал покупать новый, но решил попробовать отремонтировать. Обратился в этот сервисный центр и не пожалел. Профессионалы своего дела быстро восстановили мой телефон. Рекомендую посетить их сайт: ремонт смартфонов на дому.

  400. ремонт кондиционеров
    ремонт кондиционеров Dice:

    <a href=»https://remont-kondicionerov-wik.ru»>сколько стоит ремонт кондиционера</a>

  403. нк18.рф
    нк18.рф Dice:

    Купить дом с участком в Ижевске нк18.рф

    Чтобы найти проекты домов из газобетона по выгодной стоимости, то это к нам. Можете вдобавок найти отдельный земельный участок под будущее строительство. Познакомьтесь с лучшим предложением месяца-дом за 4900000 рублей в комплектации «продумано всё». Данная фирма находится по адресу: г. Ижевск, ул. Береговая, д. 1 и ждет только Вас в качестве счастливых заказчиков.

  408. nkpribor.ru
    nkpribor.ru Dice:

    Поставка оборудования неразрушающего контроля в Ижевске nkpribor.ru

    Если Вы искали металлоискатели rgk купить в сети интернет, то заходите на nkpribor.ru наш интернет ресурс. Тут множество полезной информации о наших товарах и услугах. Мы значимся официальными представителями заводов-изготовителей и предлагаем продукцию по самым выгодным расценкам, а еще предоставляем гарантию.

  412. Ремонт видео камер наблюдения
    Ремонт видео камер наблюдения Dice:

    Профессиональный сервисный центр по ремонту камер видео наблюдения по Москве.
    Мы предлагаем: сервисные центры ремонту камер в москве
    Наши мастера оперативно устранят неисправности вашего устройства в сервисе или с выездом на дом!

  416. ремонт бытовой техники в нижнем новгороде
    ремонт бытовой техники в нижнем новгороде Dice:

    Профессиональный сервисный центр по ремонту бытовой техники с выездом на дом.
    Мы предлагаем: сервис центры бытовой техники нижний новгород
    Наши мастера оперативно устранят неисправности вашего устройства в сервисе или с выездом на дом!

  438. Ремонт ноутбуков в Москве
    Ремонт ноутбуков в Москве Dice:

    Профессиональный сервисный центр по ремонту сотовых телефонов в Москве.
    Мы предлагаем: диагностика ноутбука на неисправности цена
    Наши мастера оперативно устранят неисправности вашего устройства в сервисе или с выездом на дом!

  442. Ремонт духовых шкафов в Москве
    Ремонт духовых шкафов в Москве Dice:

    Профессиональный сервисный центр по ремонту духовых шкафов в Москве.
    Мы предлагаем: ремонт духовых шкафов электролюкс в москве
    Наши мастера оперативно устранят неисправности вашего устройства в сервисе или с выездом на дом!

  450. zenitbet.guru
    zenitbet.guru Dice:

    Ставьте на любимые команды и следите за их успехами! Не упустите возможность зенитбет скачать и будьте на шаг впереди. Это приложение сделает ваш опыт беттинга более увлекательным и комфортным. Делайте ставки с легкостью и наслаждайтесь каждой игрой!

  451. Zenitbet
    Zenitbet Dice:

    С каждым днем растет популярность леонбэтс среди игроков. Это связано с постоянным обновлением контента, добавлением новых видов спорта и событий, что привлекает все большее количество беттеров. Кроме того, команда Леонбетс активно работает над улучшением качества сервиса и расширением функционала, что создает комфортные условия для ставок.

Dejar un comentario

¿Quieres unirte a la conversación?
Siéntete libre de contribuir!

Deja una respuesta

Tu dirección de correo electrónico no será publicada. Los campos obligatorios están marcados con *