2011 fue el año de la inseguridad informática.
Pero 2012 también lo será, y así sucesivamente porque el acceso e
influencia de la tecnología en nuestra vida crece exponencialmente,
inexorable. Nuestra existencia material fluye de forma acelerada hacia
una existencia virtual donde las reglas de privacidad y anonimato tienen
que replantearse ante nuevos escenarios de ataque. Más aún cuando
nuestra inconsciencia como usuarios de tecnología es alarmante: en
general somos una colección de malas prácticas de seguridad informática (en las escuelas primarias deberían darse clases de cibercivismo
con reglas básicas de seguridad informática, pero este es otro tema).
En fin. En lo que respecta a 2011, éste nos dejó con la boca abierta a
raíz de lo que grupos con fines políticos fueron capaces de hacer, tanto
hackers anónimos como los contratados por estados. Esta es la
recopilación de los mayores ataques informáticos de 2011, o una muestra
que consideramos representativa.
Anonymous vs. Sony
Sony
fue un banquete para los hackers este año. El ataque distribuido de
denegación de servicio (DDoS) coordinado por Anonymous desde varias
botnets fue para darle una lección a la empresa a raíz de las demandas
contra Geohot y fail0verflow:
Tus prácticas de negocio corruptas son indicadores de una filosofía corporativa que niega a sus clientes el uso adecuado de los productos por los que pagaron…
En
consecuencia unas 77 millones de cuentas fueron tomadas de la
PlayStation Network y Sony dio de baja el sitió por semanas hasta poder
asomar la cabeza con seguridad. La escalada de ataques continuó.
Duqu
Duqu es hijo del gran Stuxnet,
el malware de estado del que mucho hablamos desde 2010, diseñado
expresamente para atacar instalaciones nucleares. Fue descubierto a
principios de 2011 y su propósito es específico: recabar información
para futuros ataques. Al igual que Stuxnet, Duqu ataca los sistemas
Windows que controlan equipos Siemens. Asimismo, la sofisticación de
Duqu sugiere que un gobierno está detrás de este troyano. En 2012 este
tipo de malware aumentará sin duda.
Lulzsec vs. Fox
Risas, caos y hacking, eso fue Lulzsec. Nos dejaron decenas de ataques informáticos a lo largo del año, uno de ellos en comunión con Anonymous, la llamada Operación AntiSec,
con afectaciones diversas para empresas, gobiernos y personas. La idea
de Lulzsec fue ante todo, decían ellos, exponer las pésimas prácticas de
seguridad informática de empresas (básicamente Sony, Sony y Sony) e
instituciones gubernamentales (CIA, FBI, PBS). Incluso se dieron el lujo
de poner a disposición del público una línea telefónica para solicitar
ataques. Y el ataque que puso a temblar a más de uno fue el que
hicieron contra Fox.com, por la relevancia del objetivo
y la calidad de los datos expuestos: configuración del servidor y datos
de contactos de venta (nombres, emails, contraseñas) de una de las
mayores empresas de medios del planeta. Con el ataque a Fox, Lulzsec
inició su escalada de ataques… y risas.
Comodohacker vs. DigiNotar
Un
tal comodohacker, supuestamente iraní de 21 años en defensa del
gobierno de su país, tuvo a bien tomar certificados de seguridad la
empresa holandesa DigiNotar.
Con esto pudo interceptar el flujo de información hacia Gmail desde
Irán, y de esta manera puso en peligro a una buena cantidad de
disidentes (y ciudadanos) iraníes. DigiNotar, por su cuenta se convirtió
en la primera empresa de su tipo en ser bloqueada por navegadores por
su debilidad informática. Este ataque demostró en la práctica la debilidad del sistema de certificados digitales en los que confiamos ciegamente cada día.
RSA
Millones de usuarios de banca en línea alrededor del mundo usan tokens RSA.
Hablo de esos pequeños dispositivos que generan un número temporal
pseudo-aleatorio que ayuda en el proceso de autenticación para la banca
en línea. En marzo de 2011 se dio a conocer que fue extraída información
del diseño de esos dispositivos como parte de una nueva familia de
ataques llamada APT (amenaza persistente avanzada), a la que pertenecen
Stuxnet y Duqu, en la que hackers en extremo hábiles son contratados por
organizaciones para tareas específicas. El ataque APT a la empresa RSA
todavía implica un riesgo para la banca en línea de todo el planeta.
0 comentarios:
Publicar un comentario