Más información - ISOM - Universidad Politécnica de Madrid

UPM - REPORTAJES
mayor de lo que él esperaba, provocando
la indisponibilidad de muchos terminales
en Internet por caída del sistema
operativo o una evolución a un estado
de inestabilidad en el que no era factible
la ejecución de programas. Afectó a
ordenadores de múltiples ubicaciones,
incluyendo universidades, organismos
militares e institutos de investigación
médica. Este ataque, denominado el
“Gusano de Internet (Internet Worm)”,
fue la primera gran prueba de la falta
de seguridad en la implantación de los
mecanismos básicos y protocolos de
Internet, pero ya era demasiado tarde
para rediseñarlo de nuevo. Desde
entonces, se han descubierto nuevas
vulnerabilidades en Internet, y ha sido
necesario desarrollar nuevos parches
para cubrir dichas deficiencias. En los
últimos años el número de vulnerabilidades
tuvo un incremento notable
debido a la aparición de deficiencias
no sólo en los mecanismos de Internet,
sino también en la programación informática
de las aplicaciones encargadas
de implementar dichos mecanismos.
Ante estos hechos, se han implementado
tecnologías especializadas en
la seguridad en estas redes de telecomunicación,
destinadas a proteger
a sus sistemas frente a diversos tipos
de ataques, permitiendo el despliegue
de arquitecturas de seguridad en red
que facilitan su uso de una forma más
segura y confiable. Actualmente, el entorno
de seguridad en Internet parece
que se estabiliza después de muchos
años convulsos. Hoy en día, los ataques
buscan un beneficio económico en lugar
de una relevancia mediática, y pueden
resultar más importantes aspectos
como el correo electrónico no deseado,
generados por redes de ordenadores
domésticos infectados, que las intrusiones
producidas en ordenadores de
organizaciones.
Perfil del atacante de Internet
El aumento de la utilización de los servicios
que se ofrecen en Internet ha
evolucionado en paralelo a la identificación
de múltiples problemas asociados
a la falta de seguridad con la que
se diseñaron y/o desarrollaron muchos
de estos servicios y protocolos de Internet.
Sin embargo, descubrir estos
fallos no es tarea fácil, ya que está sólo
al alcance de verdaderos expertos que
Fotografía de Tobias Hellsten.
controlan diversas disciplinas relacionadas
(sistemas operativos, lenguajes
de programación de bajo nivel, protocolos
de red, etc.), y que hacen posible
que el universo de probables atacantes
sea teóricamente reducido y potencialmente
controlable. El problema surge
cuando estos “expertos” deciden en un
momento dado publicitar sus descubrimientos
en Internet, muchas veces
incluso sin informar a las compañías
de software cuyos productos son, de
repente, vulnerables, llegando en ocasiones
a proporcionar métodos fáciles
de utilizar (los programas denominados
exploits), que cualquiera puede descargarse
para aprovecharse de la vulnerabilidad
descubierta.
Aquí surge el verdadero problema de
las amenazas de Internet. Se ponen a
disposición de todo el mundo las armas
con las que se pueden atacar los
sistemas informáticos. No es necesario
un elevado conocimiento técnico para
poder utilizarlas, por lo que diversos
sectores que no tienen una madurez
suficiente en la utilización correcta de
las tecnologías pueden usarlas indiscriminadamente,
sin tener conciencia de
las posibles consecuencias.
En este entorno surgen distintos perfiles
de “atacantes de Internet”:
• El perfil del atacante que busca un
beneficio económico derivado de su
ataque. Éste es el caso de los ataques
a entidades bancarias para
realizar transferencias de fondos, el
espionaje industrial, la utilización de
sistemas para difusión de publicidad
no solicitada, etc.
• El perfil del “vándalo”. En este caso,
el atacante no busca ningún beneficio
económico, pero causa deliberadamente
destrozos y daños en la máquina atacada.
• El perfil del “juguetón”. Este perfil es
el más peculiar de todos, ya que es
específico del ámbito de Internet, sin
tener normalmente equivalencia en la
delincuencia tradicional. Se trata del
que realiza ataques sólo para demostrarse
que es capaz de hacerlo, o creyendo
que está haciendo un favor al
propietario del sistema atacado. Una
vez ejecutado el ataque (normalmente,
entrar sin autorización en algún sistema),
no va más allá, por lo que no suele
ser consciente de que está realizando
un ataque potencialmente dañino.
Tipos de ataques
Muchos de los problemas de seguridad
en Internet se deben a los fallos de seguridad
cometidos en el diseño de los
protocolos y servicios de Internet, y en
el desarrollo de las aplicaciones que los
implementan. El ataque más efectivo es
aquel que permite ser realizado sobre
sistemas ajenos, de los que no se tiene
más conocimiento que su existencia.
Pero ¿cómo se puede acceder a un sistema
ajeno del que no se conoce nada?
La respuesta es simple, igual que en
la seguridad tradicional del hogar:
• Si se ha robado, falsificado o duplicado
una llave, se entrará por la puerta
sin “romper” nada.
7