Internet tiene un agujero de confianza

Dos expertos en seguridad han conseguido interceptar comunicaciones por Internet usando el protocolo BGP, básico en la red

DARÍO PESCADOR 27/08/2008 18:40 Actualizado: 27/08/2008 21:49

La sala de conferencias de Defcon16

La sala de conferencias de Defcon16Stits

Para ‘pinchar’ un teléfono hace falta poco más que unas pinzas y un auricular. Hacer lo mismo con una comunicación por Internet es bastante más difícil. Los datos viajan por el mundo saltando de un ordenador a otro sin que sea necesaria intervención humana. Los protocolos, el lenguaje que hablan las máquinas entre sí, aseguran que la información alcanza su destino de una pieza.

El agujero descubierto afecta al protocolo BGP, que sirve para trazar rutas en Internet, como si fuera un GPS: se introduce el ordenador de destino y el protocolo indica cuál es la mejor forma de llegar a él. Sin embargo, engañando a una de las máquinas intermedias se puede derivar la información hacia otro sitio, leerla, modificarla, y devolverla a la red para que siga su camino. 

Un problema que en potencia es mucho más grave que el descubierto el pasado julio que afectaba a los servidores DNS, y que permitía, por ejemplo, dirigir el tráfico a una página distinta a la original.

La posibilidad de explotar el agujero en el protocolo BGP se conocía desde hace años, pero se pensaba que sólo estaba al alcance de instituciones como la NSA (Agencia Nacional de Seguridad de EEUU). Hasta que hace unos días, los expertos Tony Kapela y Alex Pilosov, durante su ponencia en Defcon, la convención de hackers de Las Vegas, demostraron como hacerlo, en directo.

El protocolo BGP se basa en la confianza. Cuando un ordenador tiene que enviar un paquete de datos, pregunta a los demás cuál de ellos le ofrece la mejor ruta. Se supone que esta información es cierta. El ordenador espía simplemente anuncia que tiene la ruta mejor y se lleva el paquete. Esta suplantación suele ser detectada, y se interrumpe la transmisión, pero Kapela y Pilosov han utilizado una técnica diferente para reenviar el paquete tras interceptarlo, con lo que pasa inadvertida.

Los dos expertos coinciden en que es fácil evitar estas intrusiones, pero exigiría inversiones por parte de los operadores, que tendrían que sustituir sus máquinas y modificar los protocolos. Es poco probable que tomen medidas sin que se haya producido antes ningún caso grave.

5 Comentarios
  • S, s, todo muy bonito
    #1 Vota Vota

    0 i S, s, todo muy bonito 27-08-2008 20:43

    Pero la noticia del día tiene que ser ese pueblo fascista de Valencia que destruye anualmente cientos de toneladas de alimentos en un acto de desprecio insolidario a los que se mueren de hambre, Buñol, vergüenza de España.

  • Fernando Garcia
    #2 Vota Vota

    1 i Fernando Garcia 28-08-2008 00:46

    En realidad no es tan grave como anuncian. El "truco" no lo puede hacer cualquiera, solo una empresa que este conectada a un operador grande y que haya acordado usar ese protocolo (pocas empresas), ademas la mayoria de los operadores del mercado poseen filtros para evitar precisamente est tipo de ataques. Asi pues este ataque solo lo pueden hacer algunas empresas con conexiones a varios operadores a la vez y que hayan acordado usar BGP y ademas que dichos operadores no hayan puesto los filtros correspondientes, que normalmente se ponen. La noticia es más sensacionalista que otra cosa.

  • Suso
    #3 Vota Vota

    4 i Suso 28-08-2008 09:09

    Totalmente de acuerdo con el comentario de Fernando Garcia. La cosa no es para tanto. En efecto sólo unas pocas empresas estarían en la posición de hacer esto. Quizá el ataque funcionaría durante un tiempo (Pakistán consiguió bloquear YouTube hace unos meses), pero en cuanto fuese detectado la empresa causante tendría serios problemas. Un ataque así no quedaría impune.

  • Santo
    #4 Vota Vota

    0 i Santo 28-08-2008 14:02

    No recuerdo en la página de qué informático leí hace unos días sobre esta "supuesta" noticia, diciendo que el fallo en ese protocolo es bastante antiguo y ya está subsanado... ¿Alguien tiene más datos?

  • lex
    #5 Vota Vota

    1 i lex 28-08-2008 15:55

    Para ver los agujeros de las comunicaciones por internet, telefono o fax mismo, consulten en el gugol los términos ECHELON o ENFOPOL. Si no saben de que va se pueden llevar la gran sorpresa de comprobar que desde 1948 agencias de espionaje de USA, la NSA mencionada de pasada en el artículo, controlan y analizan millones de comunicaciones a escala mundial y para ello utilizan, aparte de estaciones en Turquía, Australia, Reino Unido..., hasta 120 satélites espaciales dedicados únicamente a ello. No es broma y está reconocido por la admón USA.

Cargando...

Cargando

Generado: 2012-05-28 20:39:05