votar Ha sido revelado el mayor agujero de seguridad de Internet

Dos investigadores de seguridad informática han demostrado una técnica para interceptar tráfico en forma casi indetectable. La técnica, del tipo man-in-the-middle, utiliza el protocolo BGP para desviar tráfico en cualquier lugar del mundo hacia la estación de monitorización y luego lo envía (posiblemente modificado) hacia su destino.

Peter Zatko, uno de los investigadores, declaró: “Es un problema enorme. Es un problema al menos tan grande como el de DNS, si no más grande”. Peter Zatko es un ex miembro del grupo L0pht y en 1998 testificó ante el congreso estadounidense diciendo que podría detener totalmente Internet en 30 minutos utilizando un ataque BGP similar. También instruyó a agencias de inteligencia sobre la posible utilización de BGP para monitorizar tráfico remoto sin necesidad de colaboración por parte de ningún ISP…

La técnica descrita intercepta el tráfico por dirección de destino, y no siempre es posible desviar tráfico que ocurre dentro de un mismo ISP. El protocolo BGP mantiene tablas de rutas para encontrar la más eficiente hacia un destino dado. Pero las rutas están basadas en las máscaras de red y la más restrictiva (la más específica) gana. Para interceptar el tráfico, todo lo que tiene que hacer un atacante es publicar un rango de IPs más pequeño que el que está publicado por su legítimo dueño. La publicación se propaga en minutos a todo el mundo y el atacante comenzará a recibir datos destinados a los rangos IPs publicados.

Artículo completo | Wired: “Revelado el mayor agujero de seguridad de Internet” (Kriptópolis)

Comparte este artículo:
  • Bitacoras.com
  • Google Bookmarks
  • Twitter
  • Facebook
  • Technorati
  • Digg
  • del.icio.us
  • FriendFeed
  • Live
  • Wikio
  • Ping.fm
  • Add to favorites
  • PDF
  • email
  • Print
  • RSS

También te recomendamos:

    El P2P legal contribuirá en el desarrollo de Internet Se espera que el tráfico P2P en Internet crezca casi un 400 % de aquí a los próximos 5 años,...
    Google bloquea Empornium.us, el mayor tracker de pornografía, por contener troyanos y exploits Según Google y Firefox, Empornium.us es un portal peligroso, expuesto como mínimo a cuatro troyanos y tres explotis. Siendo probablemente...
    ¿Es Twitter la mayor revolución de Internet? Twitter es la página web de redes sociales que más rápido crece: 343% entre septiembre de 2007 y septiembre de...
    ¿En dónde está la seguridad de Windows Vista? Dos expertos en seguridad de distintas organizaciones desvelaron en las conferencias Black Hat un nuevo método para superar las barreras...
    Graves problemas de seguridad en la redes sociales Las redes sociales ya no sirven sólo para mostrar fotografías, documentos etc., también se han abierto al intercambio de pequeñas...
Suscríbete al feed

Localiza artículos interesantes. Pregúntale a Google:

Un Trackback/Pingback

  1. [...] Ha sido revelado el mayor agujero de seguridad de Internet [...]

Ofertas Dell