Unas 75 empresas de las 500 más grandes presentan graves fallos en su seguridad
Dan Kaminsky, especialista en seguridad informática, aseguró en una convención de especialistas en la materia, la Black Hat en Las Vegas, que el 15% de las 500 compañías que componen la lista Forbes de las más importantes no ha hecho nada para solucionar un grave fallo en el Domain Name System (DNS) para sus sitios web.
Dan Kaminsky, experto en informática, ha participado estos días en una convención de especialistas de seguridad en Las Vegas, la Black Hat. Durante su exposición, según informa la página web de la BBC, Kaminsky declaró que las soluciones implementadas por las compañías se centraron en los navegadores (Explorer, Firefox, Safari,...), pero el fallo pudo haber sido aprovechado por hackers por muchas vías distintas: "Cualquier red está en peligro".
De hecho, según sus propios cálculos, el 15% de las 500 compañías que componen la lista Forbes de las más importantes no ha hecho nada para solucionar el problema.
Hace unos meses, un especialista en seguridad informática detectó de forma accidental, según sus propias declaraciones, un gravísimo fallo en uno de los pilares básicos que sustentan la Red, el Domain Name System (DNS), cuya función es traducir al lenguaje natural los números que componen las direcciones de Internet.
El especialista, Dan Kaminsky, ha hablado en público por primera vez tras detectarse y solucionarse el problema para avisarnos de que fue mucho más grave de lo que se previó en un primer momento y de que no todas las empresas han hecho los deberes para solucionarlo.
Lo que Kaminsky descubrió de forma accidental fue un agujero de seguridad que permitía a ciberdelincuentes secuestrar los servidores donde se guardan las DNS (algo así como unas páginas blancas de Internet) y redirigir a los internautas a páginas web distintas a las insertadas en la barra de navegación. El santo grial de un ataque de phishing, porque la persona no accede a la página a través de un enlace, sino tecleando en su navegador la dirección él mismo.
Según el experto, el camino abierto por el agujero permitía a los hackers atacar servicios de FTP, servidores de correo electrónico, filtros antispam e incluso los sistemas Secure Socket Layer (SSL), cuya misión es, precisamente, hacer más seguras las transanciones en Internet a través del banco, por ejemplo.
No todo el mundo tiene la misma visión. VeriSign, un gigante de Silicon Valley que expide la mayoría de los certificados SSL, no cree que se tratara de un asunto tan importante; todo lo contrario, según ellos recibió una atención mediática excesiva y equivocada que no reflejó una cuestión fundamental: el internauta es el mayor peligro para la seguridad en Internet.
Una de las jefas de seguridad de la compañía, Ken Silva, declara a BBC que VeriSign se había previsto con anterioridad un fallo como el que descubrió Kaminsky, por lo que ya estaba preparada para atacarlo. Entre sus trabajos, VeriSign mantiene las máquinas que contienen la lista maestra de dominios .com y .net.
Lo que realmente preocupa a Silva es que la gente haya leído demasiados titulares oscuros acerca del fallo de seguridad. "La realidad es que ha habido múltiples maneras para dirigir al lugar equivocado a los internautas, y esta es una más".
Según Silva, el principal agujero de seguridad se encuentra "entre el teclado y el respaldo de la silla".
Visto en Urgente24.com
