miércoles, 10 de abril de 2013

Los empleados comparten archivos online, aunque las empresas lo prohíban

Más del 75% de las empresas tienen políticas que prohíben el uso de herramientas de colaboración y compartición de archivos online, a pesar de lo cual los usuarios siguen utilizando este tipo de servicios, según una encuesta realizada por Enterprise Strategy Group.

En el pasado las empresas controlaban los datos, pero la explosión de los servicios que permite compartir contenido han hecho que los datos estén todas partes, y controlar este fenómeno se ha convertido en todo un reto para las empresas.

Una encuesta realizada el año pasado entre 499 usuarios de TI que tenían algún tipo de control sobre la gestión de archivos corporativos desveló que el 77% tenía una política “formal” o “desaconsejaban” o directamente “prohibían” el uso de servicios para compartir archivos. Sólo el 22% aseguró no tener una política formal contra el uso de dichos servicios.

Cuando se les preguntó si los empleados de su empresa estaban utilizando este tipo de servicios, el 26% respondió afirmativamente, un 34% decía que sospechaba que se utilizaban y un 28% dijeron que no creían que se estuvieran utilizando. Sólo un 1% dijeron que no lo sabían.

Incluso cuando a un empleado se le prohíbe físicamente utilizar este tipo de archivos haciendo modificaciones en la red, no es raro que terminen utilizando una red WiFi o abierta, como puede ser la de invitados, para saltarse la prohibición.

Y lo peor es que una vez fuera de la empresa, pocos usuarios piensan en eliminar los datos corporativos de sus dispositivos móviles o de sus servicios de compartición de archivos o copias de seguridad.

Sólo en unos pocos años, el mercado de servicios para compartir archivos online ha explotado, con docenas de vendedores ofreciendo sus propuestas. En el mercado de consumo el estándar es Dropbox, sobre todo por su facilidad de uso.

Casi la mitad de las empresas encuestadas aseguraron que habían desplegado servicios corporativos para compartir archivos; otro 22% dijo que lo estaba estudiando para el próximo año, mientras que un 11% lo haría en los próximos dos años. Sólo un 17% dijeron que no estaban interesados en hacerlo.

Por Rosalía Arroyo

Fuente: ITespresso.es
http://www.itespresso.es/los-empleados-comparten-archivos-online-aunque-las-empresas-lo-prohiban-109440.html

Todas las soluciones de seguridad con la huella digital las encuentra en: https://sites.google.com/site/inbiosys/

martes, 9 de abril de 2013

Ataques de Anonymous no causaron estragos: Gobierno israelí

Jerusalén — Una campaña de ciberataques dirigida contra sitios del gobierno israelí durante el fin de semana no causó trastornos graves, dijeron las autoridades el domingo.

Los ataques ocurrieron luego de que el grupo de hacktivistas, Anonymous, advirtiera que realizaría una ofensiva masiva con el nombre de #OpIsreal.

Yitzhak Ben Yisrael, un miembro de la Oficina Cibernética Nacional del gobierno israelí, dijo que en su mayoría los ataques habían fracasado en su intento por cerrar sitios clave.

“Hasta ahora ha sido como se esperaba, no hay casi ningún daño real”, dijo Ben Yisrael. “Anonymous no tiene las habilidades para dañar la infraestructura vital del país. Si esa hubiese sido su intención, entonces no habrían anunciado el ataque. Sólo quieren crear ruido en los medios de comunicación”, agregó.

La oficina de Estadística de Israel cayó el domingo por la mañana, pero no quedó claro si fue a causa de los hackers. Los medios dijeron que varios ataques la noche anterior contra las páginas de los ministerios de Defensa y Educación, así como algunos bancos, fueron repelidos en su mayoría.

Los sitios israelíes informaron de ataques cibernéticos breves contra la página web de la bolsa de valores y del ministerio de Finanzas el sábado por la noche, pero ambas instituciones negaron esas versiones.

La prensa israelí dijo que varios ataques de defacement fueron exitosos, especialmente contra negocios pequeños y algunas páginas web, cuyos sitios fueron reemplazadas por eslóganes antiisraelíes. En represalia, activistas israelíes hackearon los sitios de grupos radicales islamistas, donde colocaron mensajes a favor de Israel, dijeron los medios.

Shlomi Dolev, experto en seguridad de redes y criptografía en la Universidad Ben Gurion, dijo que los ataques de este tipo probablemente se volverán más comunes. “Es una buena prueba para nuestros sistemas de defensa y sabremos mejor cómo hacer frente a las amenazas más graves en el futuro”, dijo.

Dolev dijo que Anonymous había declarado en sus foros que el asalto principal sería por la noche. Los hackers han tenido poco éxito en sus intentos por cambiar el contenido de los sitios oficiales israelíes, por lo que planeaban lanzar una ofensiva de “denegación de servicio”, que consiste en desbordar los sitios con solicitudes de acceso y otras dificultades de comunicación.

Por Netmedia

Fuente: b:Secure
http://www.bsecure.com.mx/featured/ataques-de-anonymous-no-causaron-estragos-gobierno-israeli/

Todas las soluciones de seguridad con la huella digital las encuentra en: https://sites.google.com/site/inbiosys/

sábado, 6 de abril de 2013

Detienen a supuesto hacker de Anonymous de 17 años

Un hacker de 17 años, presuntamente relacionado con el grupo hacktivista Anonymous, fue detenido y presentado en el Tribunal de Menores en Parramatta, Australia, acusado de múltiples cargos de acceso no autorizado a datos informáticos.

Glen McEwen, comandante de la Policía Federal Australiana (AFP), explica en un comunicado que la AFP toma los delitos de intrusión informática muy en serio y mantiene su compromiso de investigar los delitos que se producen en el ciberespacio.

El joven hacker es acusado de seis cargos de modificación de datos informáticos para provocar deterioros, un cargo de acceso no autorizado con la intención de cometer un delito grave, uno de posesión de información con la intención de ejecutar un crimen informático y 12 cargos de acceso no autorizado a datos restringidos.

“Protestar mediante intromisiones informáticas y desfiguraciones a sitios web no es un método apropiado para sensibilizar al público acerca de cualquier tema”, dice el comandante McEwen.

De ser encontrado culpable de todos los cargos, el presunto hacktivista podría enfrentar una pena de hasta 25 años de prisión.

El hacker deberá presentarse nuevamente ante el Tribunal de Menores el próximo 17 de mayo.

Por Netmedia

Fuente: b:Secure
http://www.bsecure.com.mx/featured/detienen-a-supuesto-hacker-de-anonymous-de-17-anos/

Todas las soluciones de seguridad con la huella digital las encuentra en: https://sites.google.com/site/inbiosys/

viernes, 5 de abril de 2013

Anonymous ataca de nuevo agencia norcoreana; ahora hackea Twitter y Flickr

Anonymous hackeó las cuentas de Twitter y Flickr de la agencia de noticias norcoreana Uriminzokkiri, días después de haber irrumpido en su sitio web y haber robado información de 15 mil usuarios.

El grupo hacktivista publicó varias fotografías con mensajes contra el gobierno de Corea del Norte en la cuenta hackeada de Flickr. Entre ellas destaca una imagen que representa al líder norcoreano Kim Jong Un, representado como un puerco en un cartel de “se busca” y un Mickey Mouse tatuado en el cuerpo.

En la cuenta de Twitter de Uriminzokkiri, los hackers publicaron mensajes en los que mencionaban que la cuenta había sido tomada y postearon como foto de perfil una imagen con la leyenda “Tango Down”.

Con estas acciones los hackers piden que Corea del Norte detenga la fabricación de armas nucleares e instale una democracia en el país, además exigen la renuncia de Kim Jong Un.

Las tensiones en el país asiático se han intensificado en los últimos días porque Corea del Norte amenazó con ataques nucleares contra Estados Unidos y Corea del Sur.

Por Netmedia

Fuente: b:Secure
http://www.bsecure.com.mx/featured/anonymous-ataca-de-nuevo-agencia-norcoreana-ahora-hackea-twitter-y-flickr/

Todas las soluciones de seguridad con la huella digital las encuentra en: https://sites.google.com/site/inbiosys/

miércoles, 3 de abril de 2013

Internet lo sabe (casi) todo de vos

Las redes sociales arrastran a los internautas a dibujar sus perfiles a golpe de clic; los expertos coinciden en el fin de la privacidad y en la importancia de gestionar la imagen y la información publicada

Cuánto se gasta en ropa, qué juegos prefiere, sus creencias religiosas, tendencia política, dónde pasó sus últimas vacaciones, su color favorito, o si es de tomar cerveza, vino o agua en las comidas. Muchos de estos detalles sobre usted están en Internet. Algunos los habrá publicado usted mismo, otros se pueden inferir de su actividad en la Red, qué páginas visita, qué aplicaciones se descarga en el móvil o simplemente de lo que otros dicen de su persona.

La información está ahí y no hace falta ser malintencionado para encontrarla, aunque puede ser usada con malas intenciones.

Lo habitual, sin embargo, es que las empresas recaben y crucen datos personales para ofrecer publicidad muy individualizada en función de los gustos de cada uno, incrementando con ello sus posibilidades de venta. Así, la privacidad se ha convertido en la moneda con la que pagamos muchos de los servicios online aparentemente gratuitos. Otras veces, compartimos intimidades simplemente para satisfacer la necesidad humana de comunicarnos, según los sociólogos. Sea de manera intencionada o inconsciente, cada clic de ratón o palabra que escribimos en la blogosfera revela quiénes y cómo somos. Los expertos coinciden: la privacidad en Internet no existe, pero se puede gestionar cuánto enseñamos y qué imagen damos.

Las autoridades de protección de datos del Estado de Schleswig-Holstein (Alemania) prohibieron en agosto de 2011 el uso del botón Me gusta de Facebook porque entendían que violaba la privacidad de los usuarios. Sus sospechas de que esa información podía servir para crear perfiles con hábitos y preferencias de los internautas se han confirmado. Un grupo de investigadores del Centro de Psicometría de la Universidad de Cambridge ha desarrollado un modelo matemático que permite deducir con alto grado de acierto la etnia, la orientación sexual, las tendencias políticas y las creencias religiosas de cualquier persona a partir de los Me gusta que ha pinchado en la red social.

Aquella no era la primera vez que Alemania decidía poner coto a la difusión y tratamiento de información personal en la Red. En 2010, el Gobierno de Angela Merkel aprobó una ley que impedía a los jefes husmear en los perfiles en redes de sus trabajadores en busca de datos personales. Tampoco las empresas de reclutamiento podían buscar las vergüenzas online de los candidatos. Los expertos en protección de datos señalan que, en la práctica, este tipo de medidas son muy difíciles de aplicar.

"El único modo de mantener nuestra privacidad online sería no usar Internet en absoluto. Aunque, como es obvio, eso ni es conveniente, ni posible en muchos casos", opina Ángel Gutiérrez, coautor del libro Comercio electrónico y privacidad en Internet. "Ya no hace falta que revelemos directamente quiénes somos y lo que nos interesa. Los sitios web lo averiguan por lo que hacemos en Internet", continúa el experto. ¿Para qué? Para ganar dinero. "El negocio es la publicidad", indica Ricard Martínez, presidente de la Asociación Profesional Española de Privacidad (Apep). Estamos en la era de la publicidad a la carta. Ya lo habrá notado, ayer entró en algunas páginas de automóviles y hoy le persigue por la World Wide Web el anuncio del coche del año. Esta práctica puede ser molesta e invasiva para algunos y una ventaja para otros, porque evita recibir información comercial que no le interesa.

¿No recuerda haber dado permiso para que su actividad online sea rastreada? ¿Tampoco le suena haber autorizado a una aplicación móvil acceder a su libreta de contactos? Seguramente lo hiciera cuando aceptó los términos de uso de los servicios online que utiliza, ya sea un buscador como Google, redes sociales como Facebook o Twitter, o la plataforma de mensajería instantánea WhatsApp. Un 42% de internautas no lee la política de protección de datos, según el Eurobarómetro sobre conductas de los internautas en materia de privacidad, de junio de 2011.

"La gente no lee ni configura la privacidad de los espacios online en los que se desenvuelve", denuncia Martínez. "Lo ponen muy complicado. No solo es que pongan condiciones que no se entienden, sino que además las cambian continuamente. Nos hacen creer que podemos controlar la privacidad, pero no es verdad", añade Jorge Flores, responsable de PantallasAmigas, web que promueve el uso responsable de las nuevas tecnologías.

Así, el 42,5% de los internautas que utilizan redes sociales en España ha encontrado difícil gestionar la privacidad de su perfil. Un 7,2% reconoce que ha sido imposible hacerlo, según el estudio publicado en diciembre de 2012 sobre la percepción de los usuarios acerca de su privacidad en Internet elaborado por el Instituto Nacional de Tecnologías de la Comunicación (Inteco).

Más o menos conscientes de los pormenores del contrato, el resultado es que "pagamos los servicios" con datos personales, dice el presidente de la Apep y profesor de Derecho Constitucional en la Universidad de Valencia. Normalmente, esta transacción se produce en términos "acordes a la legalidad", añade. Aunque no siempre es así. "La ley dice que un sitio web solo puede pedirle a un usuario las informaciones necesarias para poder ofrecerle sus productos. Pero en la mayoría de los casos solicitan informaciones adicionales", explica Gutiérrez. Javier de Rivera, sociólogo especializado en redes sociales, cree además que los usuarios se sienten abocados a aceptar las condiciones. "Para tener contacto con nuestros amigos y estar socialmente integrado tenemos que renunciar a esa privacidad", concluye.

Cualquier detalle es, en última instancia, importante y valioso porque permite a las empresas elaborar ofertas a medida. Y no solo en el ámbito comercial. Lo mismo se puede personalizar un anuncio directo al consumidor potencial, que un programa electoral al gusto del elector dudoso. De Rivera recuerda en uno de sus ensayos que en la última campaña electoral en EE UU, el equipo de Obama utilizó las redes sociales, sobre todo Facebook, para identificar a los votantes indecisos, conocer sus inquietudes y así encontrar "el mejor modo de convencerles". La victoria del reelegido presidente fue, en realidad, el triunfo del data mining (minería de datos), según reflejó la prensa mundial.

Internet es, en efecto, una mina de datos. Una ventana desde la que accedemos al mundo, y por la que el mundo puede entrar en nuestra casa -con o sin invitación- y arramplar con el joyero. "Si ya hubiera existido en la época de George Orwell, no me extrañaría que hubiera incluido Internet en su 1984, como parte del aparato de vigilancia y manipulación del totalitario partido", apostilla Gutiérrez, experto en privacidad en la Red. Esa ficción no estaría lejos de la realidad. "La información privada es utilizada en Estados totalitarios para identificar disidentes", alerta Ricard Martínez. Por eso opina que los legisladores "deben proteger la privacidad de los ciudadanos en Internet. Es fundamental para la libertad. Para que no nos manipulen, si tengamos la sensación de que nos están fiscalizando".

El protagonista del cortometraje Remove lo tiene claro. Para evitar el control y la vigilancia, de empresas o de Gobiernos, rompe con la tecnología. Tira su móvil en un buzón de correos y desenchufa su ordenador. El resultado: desaparece del mapa. "La actitud del personaje es radical pero plantea una cuestión que siempre me ha preocupado como usuario: ¿hasta dónde habría que llegar en el supuesto de querer desconectar, de preservar la privacidad?", pregunta el guionista y codirector Joan Llabata.

Los riesgos son múltiples, pero se pueden minimizar. "No creo que tengamos que borrarnos de Internet, aunque hay gente que lo hace cuando cambian las condiciones de privacidad", afirma Eva Sanagustín, autora de Visibilidad. Cómo gestionar la reputación online. "La gente está tomando conciencia de la relevancia de su identidad en la Red, pero todavía no sabe cómo gestionar su privacidad", opina la escritora. "Hay personas que suben fotos de sus hijos, de menores, o indican constantemente dónde están. Si supieran lo que se hace con esa información no la darían", señala.

Un estudio de Microsoft, publicado en 2012 con datos de usuarios de EE.UU., Canadá, Irlanda, Alemania y España, confirma que los internautas "podrían estar subestimando" el poder (positivo o negativo) de sus acciones online sobre su propia imagen. Por ejemplo, solo un 4% de los adultos encuestados considera que sus opiniones en Twitter son importantes en la formación de su identidad digital. La información que más influye es, de hecho, la que nosotros mismos compartimos deliberadamente, como fotos y comentarios publicados en una red social, subraya el informe. En este sentido, menos de la mitad de los entrevistados (44%) reconoció que pensaba detenidamente las consecuencias de sus actividades en Internet. Aun así, un 67% creía tener el control de sus perfiles en la Red.

Un experimento de la institución belga Safeinternetbanking.be -que promueve la banca online segura-reveló que muchos internautas desconocen, pese a su sensación de control, qué información han compartido en Internet. "El mes pasado te gastaste 300 euros en ropa". "¿Sabes el número de tu cuenta bancaria? Yo sí. Es el...". El mentalista Dave adivina estos y otros datos de sus interlocutores, que se muestran atónitos. "Poca gente sabe eso", responde una joven. A cada acierto, mayor es la sorpresa. El ritual adivinatorio, grabado con cámara oculta y que ahora se puede ver en YouTube, termina con la revelación del truco de Dave. Toda esa información estaba en los perfiles de las redes sociales de las víctimas. La moraleja: un desalmado podría haber limpiado la cuenta bancaria de cualquiera de ellos.

Las alertas sobre las prácticas de riesgo en Internet saltan cuando los afectados por las posibles consecuencias son menores. "Los adolescentes y jóvenes no tienen consciencia de hasta qué punto revelan cosas sobre sí mismos ni de las consecuencias que eso puede tener", subraya Ángel Gutiérrez, experto en privacidad. Y, según Martínez, nada impide que se registren en redes sociales aunque tengan menos de 14 años, edad mínima que exige la ley. "No existe un identificador válido para saber que un menor es menor. Es un problema que la industria se tiene que comprometer a resolver", incide. Esta carencia de control de la edad de los usuarios supone problemas también en términos de publicidad, dice el presidente de la Apep. "Le pueden llegar anuncios a un niño que en el horario infantil estarían prohibidos en la televisión", explica.

A falta de ese identificador virtual de menores, la educación se alza como la herramienta más potente para que los jóvenes (y los mayores) sepan qué información pueden compartir y dónde es más seguro hacerlo. En este sentido, proliferan las guías, cursos y programas para que los niños 3.0 y sus padres analógicos, tengas las pautas para un uso seguro de Internet. Así, los riesgos asociados a la Red y a las nuevas tecnologías están entre los temas -junto con la violencia de género o las bandas juveniles- que la Policía Nacional imparte en los colegios en el marco del Plan Director para la Convivencia y Mejora de la Seguridad Escolar.

La falta de prudencia no es, sin embargo, exclusiva de los más jóvenes. En España, un 22% de los internautas adultos confiesa haber difundido por error datos privados -información personal, fotos familiares y el número de teléfono móvil (en ese orden)- , según el estudio de Microsoft. Un porcentaje muy similar al de filtraciones no intencionadas que reconocen los chavales entre 8 y 17 años (24%).

Los expertos apuntan que los internautas controlarán cada vez más su actividad online. Pero la identidad y la reputación online no solo depende de lo que difundimos, sino también de lo que otros dicen de nosotros. Del mismo modo que contribuimos a crear la reputación de los demás con nuestras opiniones. En este sentido, el responsable de PantallasAmigas, Jorge Flores, reclama que los proveedores sean más transparentes y protejan la privacidad de sus usuarios. "No es admisible que Facebook siga admitiendo las etiquetas en las fotos", se queja. "Puedes hacer daño a otros, incluso sin pretenderlo, mostrando imágenes en una situación comprometida para ellos y que deseaban mantener en privado. Muchas veces lo que se sepa de uno depende de las configuraciones de otros", lamenta.

Flores y el sociólogo de Rivera coinciden en señalar que las redes sociales están diseñadas para que compartas cuanta más información, mejor. Las describen como una suerte de laberintos de me gusta, invita a tal o cuál amigo, comenta una publicación o di lo que estás pensando, retuitea, marca una opinión como favorita o comparte este u otro artículo de la prensa. ¿Has viajado? Pues no te olvides de geolocalizarte y subir una foto. "Cuanto más tiempo pases y más te relaciones, más dices de ti y más publicidad pueden mostrarte", apunta el responsable de PantallasAmigas.

Las redes tienen también sus ventajas. Así lo cree Eva Sanagustín. La escritora ve en ellas "oportunidades para conocer gente, para encontrar trabajo, para relacionarse". La experta en reputación online cree, sin embargo, que es necesario cuidar la imagen que se da en ellas. El perfil digital se ha convertido en la nueva tarjeta de presentación. Una primera impresión 2.0. ¿Quién no se ha buscado a sí mismo, a su jefe o hermano en Internet?

Por Alejandra Agudo

Fuente: lanacion.com
http://www.lanacion.com.ar/1567441-internet-lo-sabe-casi-todo-de-vos

Todas las soluciones de seguridad con la huella digital las encuentra en: https://sites.google.com/site/inbiosys/

martes, 2 de abril de 2013

Limpia la cache de tu Android con App Cache Cleaner

Hace unos días mencionábamos un problema de seguridad con los servicios de almacenamiento en la nube que eran utilizados en dispositivos Android. Estos permitían desde el teléfono acceder a archivos que sólo deberían estar en la nube. Para solucionar este problema relacionado con la caché de aplicaciones os vamos a hablar de un programa que sirve para administrar el uso de la cache y que tiene como nombre App Cache Cleaner.

La caché de los terminales no sólo es utilizada para llevar a cabo la ejecución de programas, sino que también es necesaria para manejar e interactuar con archivos. En el caso de que no exista el espacio necesario en la caché, es probable que el teléfono experimente lentitud a la hora de realizar las tareas que el usuario requiera.

Muchos usuarios creen que cuando una aplicación o un archivo se cierra, el espacio ocupado por este contenido en la caché es liberado de forma inmediata, pero esto no siempre sucede así y en algunas ocasiones los datos persisten en memoria. Por este motivo vamos a hablaros un poco más sobre la aplicación App Cache Cleaner, que puede ayudar a los usuarios a optimizar el aprovechamiento de la memoria caché del terminal.

¿Por qué no se libera el espacio de memoria?

La primera causa de que la aplicación no libere el espacio utilizado en memoria puede ser porque esta no tenga implementada la funcionalidad. Otra de las causas puede ser que la aplicación esté siendo utilizada por otra aplicación y que por lo tanto no pueda ser eliminada. Y como último motivo podemos mencionar que puede ser posible que la aplicación esté programada para dejar los datos en memoria para que la próxima ocasión que esta sea ejecutada las operaciones sean más rápidas.

Características de App Cache Cleaner

La aplicación nos permite borrar los elementos que se encuentran en la caché con un solo botón. También permite llevar a cabo la programación del borrado de la caché cuando el usuario lo desee. El usuario también tiene la opción de escoger las aplicaciones de las cuales se quieren eliminar los datos de forma periódica, pudiendo elegir aquellas aplicaciones que se utilizan con menos frecuencia y elegir los datos de esta para ser eliminados de la caché del terminal. Incluso el usuario podrá borrar elementos de la caché en función del tamaño de estos, pudiendo eliminar aquellos que mayor tamaño tengan.

La aplicación ha recibido recientemente una actualización que le permite ser compatible con más aplicaciones y así poder gestionar el espacio utilizado por estas en memoria, por lo que el usuario podrá optimizar el uso de la memoria de su terminal y recuperar la fluidez que podría haber perdido por la persistencia de datos innecesaria. La aplicación puede ser descargada por el usuario desde el Play Store.

Fuente: redeszone.net
CRYPTEX - Segurida de la Información
http://seguridad-informacion.blogspot.com/2013/03/limpia-la-cache-de-tu-android-con-app.html?utm_source=feedburner&utm_medium=email&utm_campaign=Feed%3A+SeguridadDeLaInformacion+%28Seguridad+de+la+Informacion+link%3A+http%3A%2F%2Fseguridad-informacion.blogspot.com%29

Todas las soluciones de seguridad con la huella digital las encuentra en: https://sites.google.com/site/inbiosys/

lunes, 1 de abril de 2013

Enorme ataque DDoS hace más lenta la Internet en Europa

Internet en el mundo se puso más lento en Europa gracias a lo que expertos en seguridad están llamando el “mayor ciberataque de la historia”, asunto que está teniendo repercusiones en servicios como Netflix, que demoran más de lo normal en cargar, y que según expertos podría afectar a sistemas bancarios y de correo electrónico. El ataque está siendo investigado por ciber-policías de varios países.

El asunto comenzó con las acciones de una organización sin fines de lucro llamada Spamhaus, dedicada a ayudar a los proveedores de correo electrónico a filtrar spam y correos no deseados. Para hacer esto, mantiene una lista de bloqueo, es decir, una base de datos de servidores que se sabe que están siendo usados para enviar correo basura.

Recientemente, Spamhaus agregó a su lista algunos servidores mantenidos por Cyberbunker, un proveedor de hosting holandés que asegura que almacena lo que sea, excepto pornografía infantil o material terrorista. Un vocero de Cyberbunker, Sven Olaf Kamphius, declaró al New York Times que Spamhaus estaba abusando de su rol al incluirlos en su lista anti-spam y que no debía permitírsele decidir qué va y qué no va en Internet. En definitiva, que servicios como Cyberbunker deberían tener permiso para hacer spam.

Acto seguido, Spamhaus comenzó a recibir un gigantesco ataque de denegación de servicio (DDoS) en “venganza”, que superó todos los récords conocidos hasta el momento, generando tráfico de hasta 300 Gbps, de acuerdo al periódico. Un ataque típico normalmente es cinco veces menor.

Amplificación de DNS

Para lograr ese enorme tráfico, que colapsa las redes en Internet afectando de paso a otros servicios, los atacantes utilizaron una táctica conocida como “amplificación de DNS”.

Como se sabe, los servidores DNS son los directorios que traducen un nombre de dominio, como fayerwayer.com a una dirección IP como 54.243.163.47. Los servidores DNS también reciben peticiones para encontrar a determinados dominios. Cuando un servidor abierto recibe una solicitud para un dominio para el cual no tiene autoridad, escala la petición al servidor raíz, para intentar encontrar la dirección del servidor DNS al que se le puede realizar la petición. La solicitud puede dar varios saltos por diferentes servidores hasta llegar al origen.

Los atacantes aprovechan este comportamiento del servidor DNS para falsificar una solicitud, usando como dirección de origen la IP del sitio al que quieren atacar. De este modo, todos los servidores DNS a los que se les envíe la consulta falsificada, responderán contactando a la IP que aparece en los datos, amplificando el ataque e inundando con solicitudes a un sitio específico. A través de este ataque, una solicitud que necesita muy poco ancho de banda para enviarse, se magnifica múltiples veces aumentando el tráfico hasta 70 veces al sitio que se está atacando.

De esta manera, Spamhaus comenzó a recibir paquetes basura desde servidores DNS en todo el mundo. Este tipo de ataques no se puede detener fácilmente, porque no puedes simplemente apagar un servidor de DNS – si lo haces, parte de Internet se queda sin funcionar. Esas máquinas deben estar abiertas públicamente para que Internet funcione, de modo que la única manera de detener el ataque es detener a las personas que lo lanzan.

El CEO de Spamhaus, Steve Linford, declaró a la BBC que el ataque se ha mantenido por más de una semana, aunque parte ya se pudo controlar gracias a la ayuda a Cloudflare, que explicó algunos detalles del ataque en un post.

Esta vulnerabilidad de los servidores DNS lleva mucho tiempo de existencia, pero hasta ahora no había sido explotada tan masivamente. Así, si bien el ataque comenzó hace más de una semana y la organización logró superar el shock inicial para continuar funcionando, el DDoS sigue adelante y no está claro cuándo irá a detenerse. De todos modos, se pone en relevancia una vulnerabilidad que necesita ser reparada para evitar que se repita.

Links:
- Online dispute becomes internet-snarling attack (NYTimes)
- Global internet slows after “biggest attack in history” (BBC)
- How whitehats stopped the DDoS attack that knocked Spamhaus offline (Ars Technica)

Fuente: http://www.fayerwayer.com/2013/03/enorme-ataque-ddos-hace-mas-lenta-la-internet-en-el-mundo/
CRYPTEX - Segurida de la Información
http://seguridad-informacion.blogspot.com/2013/03/enorme-ataque-ddos-hace-mas-lenta-la.html?utm_source=feedburner&utm_medium=email&utm_campaign=Feed%3A+SeguridadDeLaInformacion+%28Seguridad+de+la+Informacion+link%3A+http%3A%2F%2Fseguridad-informacion.blogspot.com%29

Todas las soluciones de seguridad con la huella digital las encuentra en: https://sites.google.com/site/inbiosys/