{"id":4918,"date":"2016-10-24T16:43:33","date_gmt":"2016-10-24T19:43:33","guid":{"rendered":"https:\/\/www.kwell.net\/kwell_blog\/?p=4918"},"modified":"2016-10-25T16:59:52","modified_gmt":"2016-10-25T19:59:52","slug":"denegacion-de-servicio-dos-masiva-en-ee-uu-son-las-passwords-y-actualizaciones","status":"publish","type":"post","link":"https:\/\/www.kwell.net\/kwell_blog\/?p=4918","title":{"rendered":"\u00bfDenegaci\u00f3n de Servicio (DDoS) masiva en EE.UU., son las passwords y actualizaciones?"},"content":{"rendered":"
\n

El pasado viernes, servicios como Spotify, Twitter o PayPal fueron v\u00edctimas de un ataque de denegaci\u00f3n de servicio que impidi\u00f3 que los miles de usuarios que tienen en todo el mundo pudieran hacer uso de ellos. Un ataque que ha puesto el foco en la vulnerabilidad del Internet de las Cosas.<\/b><\/p>\n<\/blockquote>\n

\n

Los dispositivos conectados son vulnerables porque no reciben las actualizaciones correspondientes, que permiten poner soluci\u00f3n a vulnerabilidades, ni cuentan con la protecci\u00f3n de contrase\u00f1as robustas. “Los usuarios de a pie no solemos preocuparnos por la seguridad de nuestros dispositivos conectados a Internet”.<\/p>\n

La falta de conocimiento por parte de los usuarios juega un papel importante, pero en ocasiones falla tambi\u00e9n el sentido com\u00fan, porque “consideramos que es algo que a nosotros no nos suceder\u00e1, \u00bfqui\u00e9n nos va a atacar si nosotros no somos importantes?”. Pero para un cibercriminal lo somos, al igual que para un criminal del mundo real.<\/p>\n

<\/p>\n

Si ponemos una puerta acorazada en nuestra casa, ventanas blindadas, un sistema de seguridad, etc. podemos intuir que estar\u00e1 m\u00e1s protegida que la que no tiene todas estas medidas.<\/p>\n

Un equivalente en el Internet de las Cosas a estas medidas de seguridad es la contrase\u00f1a. La distribuci\u00f3n del ‘malware’ Mirai fue posible sobre todo porque los dispositivos conectados, tales como c\u00e1maras o termostatos, manten\u00edan la clave de f\u00e1brica, gen\u00e9rica y f\u00e1cil de descubrir.<\/p>\n

El cambio de contrase\u00f1a es imprescindible y el ABC de la seguridad digital. Mirai es un ‘software’ malicioso que toma el control del equipo infectado. De esta forma, pudo poner en marcha una red de bots –o red zombie–, para lanzar el ataque, en este caso, dirigido contra el proveedor de Internet Dyn, que da servicio a las compa\u00f1\u00edas afectadas.<\/p>\n

El ataque masivo del viernes esconde un mensaje t\u00e1cito: Internet puede representar o una oportunidad o una amenaza si no se est\u00e1 protegido correctamente. Para evitar que ocurra de nuevo, “cuantas m\u00e1s ‘zancadillas’ digitales pongamos ante un ataque, mejor”. Se pueden aplicar muchas medidas, pero tanto las contrase\u00f1as como las actualizaciones son primordiales<\/strong>.<\/p>\n

ATAQUE MASIVO CON REPERCUSI\u00d3N DENTRO Y FUERA DE EEUU<\/strong><\/p>\n

El ataque se dirigi\u00f3 contra Dyn, un proveedor de Internet, de servidores de Sistema de Nombres de Dominio (DNS, por sus siglas en ingl\u00e9s), algo as\u00ed como “la cartograf\u00eda de Internet”.<\/p>\n

Los DNS “nos conducen a d\u00f3nde queremos ir, son nuestras autopistas”. El mayor impacto del ataque lo sufri\u00f3 Estados Unidos porque es all\u00ed donde “est\u00e1n las grandes autopistas y dan servicio a grandes compa\u00f1\u00edas americanas”.<\/p>\n

Europa y en general el resto del mundo, tambi\u00e9n se vieron afectados, aunque en menor medida. Muchos usuarios tuvieron dificultades para acceder, por ejemplo, a Twitter. Esto es porque los pa\u00edses que “se nutren de esos servicios son los que se ven m\u00e1s afectados”.<\/p>\n

El ataque habr\u00e1 afectado en mayor medida a aquellos que dependen de los servicios de dichas compa\u00f1\u00edas, por lo que no es tanto una cuesti\u00f3n geogr\u00e1fica si no m\u00e1s una cuesti\u00f3n comercial. En Internet no hay fronteras.<\/p>\n<\/div>\n

Comparte esto:<\/h3>