V 32 N 69 FA

GESTIÓN SEGURA DE RESPALDOS DE DATOS EN LA NUBE. PROOF OF CONCEPT “CRYPTOBOX”
costos, reducción de espacios físicos y con el uso de la
tecnología prácticamente desde cualquier dispositivo.
Marco de referencia
A continuación, se proporcionan datos de algunos eventos de
seguridad relevantes basados en el modelo de computación
en la nube. Esto con el propósito de poner al lector en un
contexto definido en cuanto a la propuesta se refiere.
En diciembre de 2009, investigadores de seguridad
descubren que operaba sobre Amazon EC2 (Elastic Compute
Cloud, nube de cómputo elástica) el botnet Zeus. El artífice
o centro de control de este malware aprovechaba las
bondades de la infraestructura cloud que Amazon Web
Services ofrece. Los hackers penetraron la infraestructura y
vulneraron primeramente un sitio web almacenado en
Amazon, y seguidamente instalaron secretamente el control
de mando del botnet. Zeus ha sido catalogado como un
malware que roba datos confidenciales para suplantación de
identidad y que ha sido responsable de fraudes bancarios
estimados en más de 100 millones de dólares.
Años más tarde, en enero de 2011, el investigador alemán
Thomas Roth anuncia que ha sido capaz de entrar en una red
inalámbrica cifrada con el acceso protegido WPA-PSK con
la ayuda de un software de fuerza bruta diseñado por él y con
soporte sobre la infraestructura de Amazon EC2, lo cual le
llevó veinte minutos, con una mejora en el tiempo en un
segundo intento, el cual disminuyó a 6 minutos. En la
presentación de su herramienta en Black Hat 2011, la cual es
una convención de hackers, investigadores e interesados por
la seguridad informática, ha mencionado que es posible
entrar a una red cifrada con tan solo dos dólares, según los
precios de Amazon Web Services.
Durante el mes de febrero de 2011, el servicio de correo de
Google, llamado Gmail, reinició por accidente las cuentas de
150,000 usuarios, con borrados de los mensajes y contactos
de todos ellos. Todo se debió a una actualización del sistema
que contenía un bug, que impidió el acceso a los buzones, lo
que forzó a deshacer los cambios. Durante 30 horas no se
pudo visualizar los mensajes de las cuentas afectadas, como
consecuencia de que los respaldos fueron borrados también.
Se procedió al backup de cinta, el cual siempre es la última
opción por el tiempo prolongado de su restauración, como
solución a esta problemática.
En el mes de abril de 2011, el servicio EC2 de Amazon Web
Services se ve involucrado de nuevo en un ataque contra Play
Station Network, propiedad de la multinacional Sony
Corporation. Los atacantes registraron una cuenta falsa para
rentar el servicio y lanzar el ataque desde ahí. Esto repercutió
en 70 millones de víctimas con sus datos en manos de
personas desconocidas. Se criticó a Amazon sus políticas de
verificación de datos en el registro. Sony por su parte creó el
puesto de jefe de seguridad de la información y reestructuró
el esquema de seguridad de Play Station Network.
En julio de 2012, el servicio de almacenamiento en la nube
conocido como Dropbox sufre un robo de contraseña de uno
de sus empleados, lo cual logró dejar al descubierto la lista
de correos electrónicos de cientos de usuarios que recibieron
propaganda sobre casinos en línea y sitios de juego. Dropbox
alertó a sus usuarios y reforzó sus políticas y controles de
seguridad.
El 3 de agosto de 2012, el periodista de la revista Wired, Mat
Honan, fue víctima de ataques de suplantación de identidad
y los atacantes se hicieron de sus cuentas de iCloud, Gmail,
Twitter y Gizmodo, además de borrarle información
confidencial y única, tal como 18 meses de fotografías de su
hija. Los hackers en turno aprovecharon vulnerabilidades de
seguridad en Amazon y Apple. Honan (2012) expresó “Mi
experiencia me lleva a creer que los sistemas basados en la
nube necesitan fundamentalmente diferentes medidas de
seguridad. Los mecanismos de seguridad basados en
contraseñas no son suficientes en la era de computación en la
nube” (párr. 7)
El 24 de diciembre de 2012, el sistema de videos Netflix
registró una falla que impactó a los suscriptores de Canadá,
Estados Unidos y Latinoamérica. En esas regiones el
servicio no se encontró disponible durante aproximadamente
20 horas, a causa de la caída de un servicio en nube prestado
a Netflix por Amazon Web Services. El problema se
solucionó por completo el 25 de diciembre por la noche.
En el mes de enero de 2013, Facebook emite un comunicado
de prensa donde reconoce haber sufrido un ataque
informático de una fuente no identificada, lo que vulneró y
comprometió la seguridad de sus sistemas, así como la
infraestructura de la propia red social. De acuerdo al
comunicado, algunos trabajadores, como parte de su trabajo,
visitaban un sitio de un desarrollador para móviles que estaba
comprometido con un malware hasta esa fecha desconocido,
lo que llevó a todos los equipos conectados al sitio que se
infectaran y el malware no fuera detectado por los
dispositivos físicos y lógicos de seguridad. El malware
aparentemente estaba diseñado para lograr de manera
exclusiva la intrusión. De acuerdo a Facebook Security
(2012) no existe “evidencia de que los datos de los usuarios
de Facebook hayan quedado comprometidos en este ataque”
(parr. 8).
El 1 de febrero de 2013, Twitter es víctima de un ataque que
le reditúa a los hackers 250,000 cuentas de usuarios con sus
respectivas contraseñas. Se detectaron patrones inusuales de
acceso y en la investigación fue descubierto uno de los
ataques en el momento en que sucedía. Bob Lord, el director
de seguridad informática de Twitter explicó que las
investigaciones hasta el momento indican que los atacantes
han logrado acceso a cierta información de los usuarios.
En agosto de 2014 se filtró una gran cantidad de fotografías
de varias famosas en las cuales se encontraban en situaciones
REVISTA DEL CENTRO DE GRADUADOS E INVESTIGACIÓN. INSTITUTO TECNOLÓGICO MÉRIDA Vol. 32 NÚM. 69 77