Tendencias21

Señuelos engaña-‘hackers’ protegen de la última amenaza de Internet

Investigadores de la Universidad de Texas (EE.UU.) han desarrollado un algoritmo que crea señuelos para los ‘hackers’, y hacen creer a éstos que atacan servidores reales. El algoritmo funciona para proteger de Heartbleed, el gran agujero de seguridad de Internet recientemente anunciado. Por Carlos Gómez Abajo.

Señuelos engaña-‘hackers’ protegen de la última amenaza de Internet

Mientras las empresas se apresuraban en los últimos días para hacer frente al último gran agujero de seguridad cibernética conocido como Heartbleed, investigadores de la Universidad de Texas en Dallas (EE.UU.) encontraban una solución que corrige la vulnerabilidad, y también detecta y atrapa a los hackers que puedan estar utilizándola para robar datos confidenciales.

La sofisticada técnica, conocida como Red Herring (literalmente, arenque rojo; significa «pista falsa»), ha sido creada por un equipo dirigido por Kevin Hamlen, profesor asociado de ciencias de la computación en el la Escuela Eric Jonsson de la universidad. Automatiza el proceso de creación de servidores señuelo, haciendo a los hackers creer que han tenido acceso a información confidencial segura, cuando en realidad sus actos están siendo observados, analizados y transmitidos a la fuente.

«Nuestro cebo automatizado crea un servidor Web fijo que parece y actúa exactamente igual que el original, pero es una trampa», explica Hamlen en la nota de prensa de la universidad. «Los atacantes piensan que están ganando, pero no es así. De ese modo, podemos averiguar lo que están intentando hacer, en lugar de simplemente bloquearlos».

Heartbleed, dado a conocer la semana pasada, afecta a sitios web que utilizan la biblioteca de códigos de computación OpenSSL para cifrar conexiones supuestamente seguras que se utilizan para fines sensibles como banca y compras online, envío y recepción de correos electrónicos, y redes de trabajo remotas.

En 2012, una nueva característica denominada Heartbeat (Latido) se añadió al software principalmente para conexiones lentas a Internet. Heartbeat permite que las conexiones estén abiertas, incluso durante el tiempo de inactividad. Un fallo en la implementación permitió que información confidencial pasara a través de la conexión, de ahí el nombre Heartbleed (Corazón sangrante).

Aunque Heartbleed se encuentra ahora en proceso de arreglarse, las víctimas se enfrentan al reto de no saber quién puede estar ya aprovechándolo para robar información, y qué información pueden estar buscando.

Una solución común para este tipo de problema es crear una trampa, una trampa que atraiga y exponga a los atacantes. Normalmente, esto puede implicar la creación de otro servidor Web en otro lugar.

Soluciones

«Hay todo tipo de soluciones ad hoc en las que la gente trata de confundir al atacante mediante el despliegue de servidores falsos, pero nuestra solución construye la trampa en dentro del servidor real, de modo que los ataques contra el servidor real se pueden detectar y controlar», explica Hamlen. «Nuestra idea se puede desarrollar de forma realmente rápida y fiable a medida que se conozcan nuevas vulnerabilidades.»

El algoritmo de Red Herring creado por Hamlen convierte automáticamente un parche – código ampliamente utilizado para arreglar vulnerabilidades como Heartbleed- en un cebo que puede a la vez atrapar al atacante.

«Cuando apareció Heartbleed, se convirtió en el test perfecto de nuestro prototipo», señala Hamlen.

Como el atacante piensa que está robando de datos, se puede rastrear el ataque para averiguar cuál es la información que busca el atacante, cómo funciona su código malicioso y quién está enviándolo.

«En su comunicado inicial, la firma de seguridad Codenomicon instó a los expertos a que empezaran a construir manualmente cebos para Heartbleed», recuerda Hamlen. «Puesto que ya habíamos creado algoritmos para automatizar este proceso, hemos tenido una solución en cuestión de horas.»

Actuación inmediata

Cuando las noticias sobre Heartbleed se hicieron públicas el 8 de abril, el doctorando en ingeniería de software Frederico Araujo comenzó a investigar la vulnerabilidad, y ya la había puesto en práctica a las 2:30 de la madrugada del 9 de abril.

«Me sentí muy orgulloso de que [Araujo] tomara la iniciativa», reconoce Hamlen. «Normalmente , yo personalmente habría empezado a trabajar en ello antes, pero había estado poniendo notas toda la noche anterio».

Se estima que pasarán varias semanas hasta que algunas organizaciones puedan protegerse completamente contra Heartbleed. Hasta entonces, Hamlen recomienda no iniciar sesión en ningún servidor sensible a problemas de seguridad. «Evitar introducir su contraseña en los próximos días, y después cámbielas todas», recomienda Hamlen.

En España

El Instituto Nacional de Tecnologías de la Comunicación (Inteco) ha minimizado el impacto del problema en España. Según informa en su blog, los productos de la familia Microsoft no son vulnerables ya que utilizan sus propias implementaciones de SSL. «Y no sólo eso, si no que muchos sistemas utilizan versiones de la librería OpenSSL anteriores y, por tanto, no adolecen del fallo identificado».

Gracias a la colaboración con Red.es han obtenido los siguientes datos: de los dominios .es activos a fecha de 16 de Marzo sólo el 0,42% utilizaban librerías OpenSSL potencialmente vulnerables; y a nivel de direcciones Web (.es, o www..es, y las redirecciones existentes de dominios .es) los porcentajes de servicios potencialmente vulnerables son el 0,52%.

Esta sería la información obtenida a partir de las versiones utilizadas en los servicios. Si bien, reconoce Inteco, es posible que alguna de estas webs utilice igualmente una versión de OpenSSL vulnerable aunque el banner del servicio no muestre directamente dicha información. Conscientes de esa limitación, el porcentaje real de webs afectadas sería del 1,38%.

Esta información se obtuvo el martes, 14 de abril (con los dominios .es actualizados a nivel de altas y bajas a fecha de 6 de abril), pero para cuantificar con más exactitud la magnitud de sitios impactados, habría que sumar a esta cifra los sitios web que se parchearon en los días previos desde que conoció la vulnerabilidad, explica el Instituto.

Estos datos se acercan a la dimensión apuntada por otras pruebas realizadas tomando como muestra las estadísticas de Alexa: el 8 de Abril solo el 0,63% de los 10.000 primeros sitios estarían afectados.

Exposición al agujero

El Inteco explica además que el grado de exposición y arco temporal en el cual la información privada protegida por OpenSSL ha estado expuesta «es difícil de determinar». El bug se introdujo en el código de OpenSSL en diciembre de 2011 y ha estado funcionando desde la salida de la actualización 1.0.1 el 14 de marzo de 2012. Esto quiere decir que el bug ha sido «potencialmente explotable» desde esa fecha aunque, al no ser conocido de forma pública, el impacto quedaría limitado a quien pudiera tener conocimiento del fallo y su posible forma de explotación.

El día 7 de Abril de 2014, el bug se hizo público, paralelamente a la publicación del parche que lo corrige. «Desde ese momento, y hasta la aplicación del parche correctivo es donde el riesgo de compromiso de datos ha sido alto», señalan. Por lo tanto, si por ejemplo hace 3 meses que no accedemos a una página web, esa contraseña no habrá estado al alcance de los ciberdelincuentes.

El post minimiza el efecto del agujero de seguridad, aunque reconoce sin embargo que existen muchos otros servicios afectados como móviles, routers domésticos, VPN, etc. para los que está por comprobar el grado de impacto.

Por último, recomienda cambiar las contraseñas cada cierto tiempo, y mantener actualizadas todas las aplicaciones y productos IT.

RedacciónT21

Hacer un comentario

RSS Lo último de Tendencias21

  • El tamaño del cerebro determina la longevidad de los loros 2 abril, 2022
    Un estudio ha demostrado que un cerebro más grande ha otorgado a los loros una mayor capacidad cognitiva que les ayuda a navegar por las amenazas de su entorno y a disfrutar de una vida más larga.
    MPG/T21
  • Los agujeros negros supermasivos "apagan" a las galaxias 1 abril, 2022
    La formación estelar en las galaxias se detendría a causa de los agujeros negros supermasivos que acechan en su corazón: mientras la galaxia crece y produce nuevas estrellas, al mismo tiempo se amplifica su agujero negro supermasivo, que en un momento se vuelve tan poderoso e influyente como para detener la producción estelar y dejar […]
    Pablo Javier Piacente
  • El genoma humano está prácticamente completo 1 abril, 2022
    Aunque hace dos décadas se anunció que el genoma humano estaba totalmente identificado, en realidad quedó un 8% sin completar: en su momento considerado "ADN basura", un nuevo esfuerzo científico internacional ha logrado descifrar las características de esa porción faltante, con la excepción de un pequeño cromosoma. Podría llegar a ser crucial en tratamientos contra […]
    Pablo Javier Piacente
  • Los primeros mamíferos se hicieron grandes antes que inteligentes 1 abril, 2022
    Después del asteroide que exterminó a los dinosaurios, los mamíferos que sobrevivieron se hicieron grandes antes de volverse inteligentes. Su masa corporal y su fuerza muscular los ayudaron, pero sus cerebros se redujeron y tardaron 10 millones de años en crecer. El tamaño fue más importante que la inteligencia para sobrevivir.
    Eduardo Martínez de la Fe
  • Una nueva amenaza acecha a la atmósfera terrestre 1 abril, 2022
    La atmósfera terrestre recibe intensas lluvias de electrones procedentes de los cinturones de radiación de Van Allen que representan un peligro para las telecomunicaciones y las misiones espaciales. Se intensifican con las tormentas solares, que serán más potentes en 2023 y 2024.
    Eduardo Martínez de la Fe
  • El observatorio solar más antiguo de América fue construido por una cultura desconocida 31 marzo, 2022
    La cultura preincaica Casma-Sechín construyó un observatorio solar en el desierto costero de Perú que es considerado el más antiguo de América. Hasta el momento, sería el único en el mundo enfocado a la medición del calendario solar completo. 
    Pablo Javier Piacente
  • Descubren un misterioso anillo circular intergaláctico a 163.000 años luz de la Tierra 31 marzo, 2022
    Un extraño anillo circular cerca de nuestra galaxia vecina conocida como la Gran Nube de Magallanes (LMC), situada a 163.000 años luz de la Tierra, asombra a los astrónomos. Podría ser el primer caso conocido de un remanente de supernova intergaláctica: en concreto, serían los restos de una estrella que explotó hace alrededor de 7.000 […]
    Pablo Javier Piacente
  • La IA crea en segundos escenas en 3D a partir de fotos en 2D 31 marzo, 2022
    La IA puede crear en milisegundos escenas en 3D a partir de fotos en 2D, invirtiendo así el proceso de la foto instantánea creada hace 75 años. Usando redes neuronales, imita el comportamiento de la luz para crear imágenes similares a las de mapa de bits.
    Redacción T21
  • Crean el primer mapa en 3D del cerebro humano psicodélico 31 marzo, 2022
    Una investigación ha creado un mapa en 3D del cerebro que procesa las experiencias subjetivas provocadas por psicodélicos, abriendo así la posibilidad de crear a voluntad estados alterados de consciencia con fines terapéuticos.
    Eduardo Martínez de la Fe
  • Detectan la luz de la estrella más distante jamás vista 30 marzo, 2022
    Los astrónomos han detectado la estrella individual más distante identificada hasta el momento: está tan lejos que su luz ha tardado 12.900 millones de años en llegar a la Tierra, y se nos aparece como cuando el Universo tenía solo el 7 por ciento de su edad actual. La estrella fue bautizada como “Eärendel” y tendría […]
    Pablo Javier Piacente