Domingo, 22/11/09. Actualizado hace 90 minutos
Haz de 20minutos.es tu página de inicio | 530.812 lectores diarios (OJD octubre 2009)
El fallo afecta al protocolo BGP (Border Gateway Protocol), que cualquiera podría aprovechar para hacerse con la información no cifrada que circula por la Red, gracias al uso de una "puerta trasera", un acceso oculto creado originalmente para que las autoridades estadounidenses pudiesen intervenir las comunicaciones de internet en caso de ser necesario (también se hizo pensando en el espionaje corporativo o entre naciones).
Los informáticos que han desvelado esta vulnerabilidad, Anton Kapela y Alex Pilosov, han elegido para hacerlo una charla fuera de programa que dieron en la conferencia sobre seguridad y hacking DefCon.
Los expertos coinciden en la gravedad del fallo y explican que este agujero es una demostración de los graves problemas de seguridad que aún existen en las bases del funcionamiento de internet: para interceptar cualquier información que se enviase a una determinada dirección IP tan sólo haría falta un router BGP (muy habitual en conexiones particulares y de empresas).
El problema es que este ataque no se aprovecha de un fallo de software ni de una vulnerabilidad en concreto sino del funcionamiento mismo de uno de los protocolos clave de la Red. La operadoras podrían ayudar a evitar estos ataques mediante la utilización de filtros que garantizasen la seguridad del tránsito de datos, una tarea bastante costosa para las empresas pero que, según los expertos, deberían comenzar a plantearse seriamente.
La desaparición de Youtube
Las vulnerabilidades del protocolo BGP no son nuevas, aunque si lo parece la aplicación que les dan Kapela y Pilosov. El caso más reciente relacionado con esta tecnología fue la caída sufrida por YouTube el pasado mes de febrero.
El gobierno pakistaní intentó evitar que sus internautas accedieran a un vídeo en el que aparecían caricaturas de Mahomma, y lo hizo introduciendo instrucciones erróneas en el protocolo de comunicaciones BGP. Como consecuencia, el portal propiedad de Google desapareció del mapa durante unas horas en todo el mundo.
En lugar de para hacer desaparecer una página web o información, Kapela y Pilosov han demostrado que es posible también que cualquiera con el equipo adecuado intercepte comunicaciones ajenas, siempre que no hayan sido cifradas. En la conferencia DefCon, fueron capaces de desviar casi todo el tráfico de una web a otro servidor (desde el que podrían haber realizado el espionaje) en tan solo 80 segundos.
Quien es la fuente de esta noticia???
27.08.2008 - 14.18 h - Dice ser eing? - #1
A favor
En contra
0
(0 votos)
Pues no es nada nuevo, cualquier hacker medio profesional puede meterse hasta en las entrañas de tu ordenata.
27.08.2008 - 14.21 h - Anda que... - #2
A favor
En contra
-2
(8 votos)
No es viejo ni nada (octubre 07). Ya casi todas las operadoras han parcheado sus servidores...
27.08.2008 - 14.23 h - Dice ser Don Ferpecto - #4
A favor
En contra
10
(14 votos)
Clica en www.*******.
Ahi no hay peligro.
27.08.2008 - 14.23 h - Dice ser admirador - #5
A favor
En contra
0
(0 votos)
pero ese fallo de seguridad es peor que el que cometen los usuarios o no?
27.08.2008 - 14.24 h - Dice ser ¿? - #6
A favor
En contra
0
(0 votos)
Clica en antoniolarrosa: cultura sin riesgo.
27.08.2008 - 14.24 h - Dice ser admirador - #7
A favor
En contra
0
(4 votos)
Y aun nos quieren convencer de que es segurisimo meter tus datos personales y tarjeta de credito por internet, amos no me jodas
27.08.2008 - 14.24 h - Dice ser Eufrasio - #8
A favor
En contra
-3
(3 votos)
Este fallo de seguridad ya esta subsanado... REPITO YA ESTA SUBSANADO
27.08.2008 - 14.25 h - Dice ser Mirlo - #9
A favor
En contra
1
(3 votos)
Comentarios del 1 al 10