Un cortafuegos no tan seguro...

[ParanoiK]

Fallos en un cortafuegos anunciado como "inhackeable" reza el título de la noticia.

Les llevó sólo una mañana romper el aparato. Dos analistas informáticos de Barcelona encontraron fallos irreversibles en AlphaShield, cortafuegos para líneas ADSL, "100% inhackeable o le devolvemos su dinero", según su publicidad. El verano pasado, la empresa canadiense que lo fabrica convocó un concurso, donde ofrecía un millón de dólares a quien encontrase algún fallo de forma remota.
Hugo Vázquez y Toni Cortés descubrieron que AlphaShield era vulnerable a diversos ataques que permiten a un intruso saltarse las barreras del cortafuegos sin mucho esfuerzo, mediante la inyección de tráfico fraudulento. "El fallo no tiene solución, porque no es de software sino de diseño", afirma Hugo Vázquez.
Aunque el aviso ha aparecido en populares sitios de seguridad como Bugtraq o The Register, la empresa sigue haciendo publicidad del aparato en su web como "inhackeable" y ganador de diversos premios. La empresa asegura en una nota de prensa que el procedimiento para dar con el fallo no ha sido correcto, ya que no se basa en un escenario real.
Hugo Vázquez se defiende: "No se trata de evaluar cuan difícil de explotar es la vulnerabilidad, sino de determinar si realmente existe. Y existe."


El artículo continúa en la página 9 del periódicoCiberP@ís del día Jueves 27 de Febrero de 2003.

[Xevian]

La verdad a estas alturas no se como se atreven a ofrecer pelas por encontrar fallos a un cortafuegos... yo pesonalmente si lo hiciese, aun tragandome el orgullo, estaria seguro q algo se me escapa... pero bueno.. si les sobra el money, a alguien le vendra mejor :P

[ParanoiK]

Pues la verdad es que sí, debería estar muy seguros porque sino...regalar 1 millón de $
De todas maneras no les han dado el dinero así que...pero ya sabemos que la vulnerabilidad existe.

[CrAcKzMe]

Siempre hay alguien mas listo que tu...y como pongas esa cantidad de dinero como premio, pronto lo serán mas ricos xDD