Aplicaci\u00f3n de un parche para solucionar un defecto en la Red<\/p>\n
Seg\u00fan un art\u00edculo publicado este mes en Technology Review, los principales fabricantes de Internet publicaron parches para solucionar un defecto en la estructura de la Red, en lo que los investigadores afirman que es la mayor actualizaci\u00f3n de seguridad sincronizada en la historia de Internet. <\/p>\n
Fabricantes e investigadores de seguridad esperan que sus esfuerzos coordinados lleven el arreglo a la mayor\u00eda de los sistemas que lo necesitan antes de que los atacantes logren identificar la vulnerabilidad y empiecen a aprovecharla. Los atacantes podr\u00edan utilizar esta vulnerabilidad para controlar el tr\u00e1fico de Internet, pudiendo dirigiendo a los usuarios hacia sitios de phishing o sitios con software malicioso.<\/p>\n
Descubierta hace seis meses por el investigador de seguridad Dan Kaminsky, director de los servicios de comprobaci\u00f3n de penetraci\u00f3n de IOActive, la vulnerabilidad est\u00e1 en el sistema de los nombres de dominio, un elemento fundamental de la Web que ayuda a los sistemas conectados a Internet a localizarse entre s\u00ed. Kaminsky compara el sistema de nombres de dominio con el sistema de informaci\u00f3n de las compa\u00f1\u00edas telef\u00f3nicas. Cuando un usuario teclea una direcci\u00f3n Web, el sistema de nombres de dominio le asigna la direcci\u00f3n num\u00e9rica del servidor Web correspondiente. Es como dar un nombre al servicio de informaci\u00f3n telef\u00f3nica y recibir un n\u00famero de tel\u00e9fono, se\u00f1ala Kaminsky. <\/p>\n
La vulnerabilidad encontrada por Kaminsky podr\u00eda permitir a los atacantes hacerse con el control del sistema y redirigir el tr\u00e1fico de Internet hacia donde ellos quieran. Eso implica que un usuario podr\u00eda teclear bien la direcci\u00f3n de un banco y ser redirigido a un sitio de phishing exactamente igual, creado por el atacante. <\/p>\n
Los detalles de esta vulnerabilidad se mantienen en secreto de momento. Tras su descubrimiento, Kaminsky lo notific\u00f3 discretamente a los principales fabricantes de hardware y software para servidores de nombres de dominio. En marzo fue uno de los 16 investigadores que se reunieron en Redmond (Washington), para planear c\u00f3mo hacer frente a esta vulnerabilidad sin dar a conocer informaci\u00f3n que pudiese ayudar a los atacantes. Los investigadores empezaron a trabajar con los fabricantes para publicar los parches de forma simult\u00e1nea. Adem\u00e1s eligieron una soluci\u00f3n que mantiene oculta la verdadera naturaleza del problema para que los atacantes tarden en descubrir su esencia. En cualquier caso, seg\u00fan Kaminsky, esto no durar\u00e1 siempre: \u00abCreemos que podr\u00edan tardar un mes\u00bb.<\/p>\n
Puesto que la vulnerabilidad se encuentra en el sistema de nombres de dominio en s\u00ed, afecta a productos de una amplia variedad de fabricantes, incluidos Microsoft, Cisco, Sun Microsystems y Red Hat. La vulnerabilidad plantea m\u00e1s problemas para los servidores que para los usuarios que navega por la Web, por lo que los fabricantes se est\u00e1n centrando en proporcionar parches para los proveedores de servicios de Internet y las redes de las empresas que podr\u00edan ser vulnerables. La mayor\u00eda de los usuarios ver\u00e1n resuelto el problema a trav\u00e9s de las actualizaciones autom\u00e1ticas de sus sistemas operativos.<\/p>\n