Revelan el mayor agujero de seguridad de Internet (otro más)
Agosto 28, 2008 @ 1:01
FayerWayer
Dos investigadores de seguridad informática, han demostrado una nueva técnica para interceptar (en forma furtiva) el tráfico de Internet a una escala que, se presume, no estaría disponible para el usuario común sino que para grandes organismos de inteligencia.
La técnica utiliza el protocolo BGP para desviar el tráfico de Internet en cualquier lugar del mundo hacia una estación de monitorización, para luego ser enviado (una vez que se ha modificado) hacia su destino final.
El protocolo BGP mantiene las tablas de rutas que permiten encontrar la más eficiente hacia un destino determinado. Estas rutas se basan en las máscaras de red y la más restrictiva (o la más específica) gana.
Para lograr interceptar el tráfico, el atacante tendría que publicar un rango de IPs más acotado que el que tiene publicado su legítimo dueño. Esta publicación se propaga en cosa de minutos a todo el mundo, con lo que el atacante recibirá los datos destinados a los rangos de IPs publicados. Claro que con esto sería fácilmente detectado, puesto que todo el tráfico “desaparecería” sin llegar a su destino (porque sería desviada hacia el destino definido por el atacante).
Articulos relacionados:La madre de la madre de todos los agujeros de seguridad de Internet
La madre de todos los parches para la madre de todos los agujeros de seguridad de Internet
Brazos más estrechos serían consecuencia de agujeros negros más masivos en galaxias
Enseñan seguridad en internet a escolares
Actualización de Wordpress 2.5.1
Permalink
Via FayerWayer
Seguridad, Internet, IP, Protocolo BGP, Tráfico Internet, Vulnerabilidad