domingo, 3 de agosto de 2014

El top 5 de la semana en seguridad (XXXVI)

"Qué tienen en común la luna y la seguridad informática, los peligros de TOR y las agencias de inteligencia, el supuesto espionaje de la CIA, ciberdelincuentes haciéndose pasar por robots de Google y los robos cibernéticos". Los cinco post top de esta semana, directamente en el recopilatorio del Domingo.


La luna tiene dos caras, como la seguridad informática. En uno de los artículos del CIGTR que se ha colado en el top de los más vistos de estos últimos días, hablábamos del lado oculto de la seguridad de la información, que al igual que el lado oculto de la Luna, sigue sorprendiéndonos.

“Todo sistema encriptado, con recursos y tiempo suficientes, acaba por caer”. Son palabras de nuestro colaborador Pablo F. Iglesias en un artículo sobre la nueva vulnerabilidad que expone información sensible de los usuarios de TOR, y que no es debida a un fallo técnico, sino a los recursos casi ilimitados con los que cuentan los gobiernos y las agencias de inteligencia.

¿Un ejemplo? El de la propia CIA, que afirmaba haber espiado a un equipo del Senado Norteamericano de la Comisión de Torturas, y lo hizo, como recuerda Robert Graham, “espiándose a sí misma” mediante una red securizada por ellos mismos.

Las técnicas de ataques de denegación de servicio evolucionan a pasos forzados. La última, hacerse pasar por robots de Google para saltarse las defensas perimetrales de las páginas. Se calcula que un 34% de las 50 millones sesiones de falsos bots analizadas tienen como objetivo fines maliciosos, y un 24% son usadas para realizar DDoS.

Porque el fin último de este tipo de ataques es el mismo: el obtener beneficio económico. Unas prácticas que ya no reciben la cobertura que antes recibían, y que utilizan técnicas apoyadas en nuevas tecnologías, como el uso de sistemas de almacenamiento en la nube y software de hacking “prefabricado” para minar monedas virtuales sin el gasto computacional físico asociado. Una externalización de los ataques, que ya no requieren grandes cantidades de inversión inicial para efectuarse.

Cinco temas top de la semana. Cinco noticias que beben de la misma fuente. La de valor de la información.

0 comentarios:

Publicar un comentario