Twitter, Netflix, Spotify y otros grandes servicios de la Internet quedaron fuera de l\u00ednea la pasada semana gracias a un intenso ataque de denegaci\u00f3n de servicio —DDoS\u2014sufrido por el proveedor de servicios DynDNS. Desde primeras horas del viernes 21 el ataque estuvo creando problemas para los lectores de medios on line como New York Times y Financial Times, problemas a los jugadores d ela red PlayStation Network, o imposibilitando a muchos el acceso a su cuenta de Twitter.<\/p>\n
El ataque funciono atiborrando de trabajo a los servidores de nombres o DNS \u2013esos que traducen las direcciones web que conocemos en n\u00fameros para las m\u00e1quinas\u2014los cuales no fueron atacados en su seguridad, sino m\u00e1s bien abrumados por la gran cantidad de consultas que empezaron a surgir.<\/p>\n
Del lado de los malhechores destac\u00f3 el uso, por primera vez en gran escala, de dispositivos de la llamada Internet de las Cosas, IoT, en este caso principalmente c\u00e1maras de vigilancia de un fabricante chino. Los delincuentes aprovecharon una pol\u00edtica de seguridad muy d\u00e9bil, con contrase\u00f1as sencillas y repetidas, para tomar control e infectar a estas c\u00e1maras que fueron usadas como una arte importante del ataque.<\/p>\n
Este uso masivo de dispositivos de la IoT levant\u00f3 la precupaci\u00f3n de muchos expertos acerca de la seguridad de estos nuevos dispositivos, algo de lo que algunos hemos estado hablando desde hace mucho.<\/p>\n
En el a\u00f1o 2010 convers\u00e9 con Pavel Mrnustik, en aquel entonces CEO de TrustPort –una empresa de seguridad basada en la ciudad de Brno en la Rep\u00fablica Checa\u2014y tocamos el tema de la Internet de las cosas y de las posibles consecuencias de un ataque a los dispositivos. En aquel entonces la Internet de las cosas sonaba muy lejana \u2013reci\u00e9n vi la primera aplicaci\u00f3n pr\u00e1ctica en un laboratorio en Colonia donde DHL e IBM trabajaban en sus aplicaciones sobre el mundo de la log\u00edstica\u2014pero a\u00fan asi Pavel mostraba preocupaci\u00f3n al respecto. \u201cImagina si en medio del invierno los atacantes se conectan y apagan y deshabilitan los dispositivos de calefacci\u00f3n de una ciudad o si les da por poner en verde a todos los sem\u00e1foros de la misma\u201d comentaba el ejecutivo.<\/p>\n
En varias ocasiones toqu\u00e9 el mismo tema con Eugene Kaspersky, de Kaspersky Labs, y el siempre se mostr\u00f3 reacio a profundizar el tema, dando a entender que las consecuencias pod\u00edan ser muy graves y era mejor no conversar de eso, dando ideas a los malhechores.<\/p>\n
Varios a\u00f1os m\u00e1s tarde, en el 2013, conversaba del mismo tema con Art Coviello, entonces CEO de RSA, y el usaba una figura para que entendiera el problema. \u201cActualmente la frontera [digital] que tenemos que defender es como del tama\u00f1o de este estado [California]. Pero con la Internet de las cosas la frontera ser\u00e1 m\u00e1s grande que todo el territorio entre California y Alaska y no se podr\u00e1 proteger de manera tradicional. Deberemos incorporar anal\u00edtica y Big Data para poder vigilarla\u201d asegur\u00f3.<\/p>\n
La preocupaci\u00f3n por la seguridad de la IoT ha sido tratada muy a la ligera, pero debe estar incluida desde el dise\u00f1o de los dispositivos. En el ataque de la semana pasada la debil pol\u00edtica de seguridad del fabricante chino Hangzhou Xiongmai Technology, dejo paso libre a la instalaci\u00f3n del malware conocido como Mirai. Para formar una botnet de gran tama\u00f1o que puso a la Internet de rodillas. Debe existir alg\u00fan tipo d econtrol \u2013que en la actualidad no existe\u2014m\u00e1s all\u00e1 de la regulaci\u00f3n normal del mercado, para limitar la conexi\u00f3n de estos dispositivos, y muchos investigadores y expertos en seguridad est\u00e1n especulando como hacer para implementarlo.<\/p>\n
Para colmo de males, el creador del malware Mirai hizo publico a principios de este mes el c\u00f3digo de su malware y ya ha sido utilizado en algunos ataques de DDoS, incluyendo uno contra un investigador de ciberseguridad, Brian Krebs, cuyo blog fue tumbado \u00a1con la impresionante cantidad de tr\u00e1fico de 655Gbps!<\/p>\n
Es as\u00ed como pronto estar\u00e9 hablandodeti<\/strong><\/em>, Internet de las cosas, y de tus fallas de seguridad, ya que es bastante seguro que veremos m\u00e1s ataques de este tipo en los meses por venir.<\/p>\n","protected":false},"excerpt":{"rendered":" El ataque sufrido por DynDNS, un proveedor de servicios muy importante, involucr\u00f3 una gran cantidad de dispositivos de la llamada Internet de las Cosas, en lo que puede ser un peque\u00f1o adelanto de lo que puede venir en un futuro, cuando muchos dispositivos \u2013incluyendo autom\u00f3viles, camiones y autobuses\u2014puedan ser manipulados por cibercriminales inescrupulosos Twitter, Netflix, […]<\/p>\n","protected":false},"author":1,"featured_media":3482,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[571,28,15,2822,14,2823],"tags":[655,2417,2692,1436,1461,1007],"class_list":["post-3481","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-industria","category-internet","category-kaspersky","category-rsa","category-seguridad","category-trustport","tag-ataques","tag-internet-de-las-cosas","tag-kaspersky","tag-malware","tag-rsa","tag-trustport"],"yoast_head":"\n