394 meneos

Posiblemente el agujero de seguridad más grande de Internet [ENG]

blog.wired.com/27bstroke6/2008/08/revealed-the-in.html 
por quarbe el 27-08-2008 01:11 UTC publicado el 27-08-2008 14:25 UTC

La noticia hace referencia a un fallo de concepto: se trata de aprovechar una particularidad de los routers BGP (Border Gateway Protocol), que permite monitorizar el tráfico de intenet a nivel mundial, e incluso falsear los datos. Estos routers BGP (se situan detras de los ISP) confian plenamente los unos en los otros, sin verificar si el origen de los datos es correcto.

etiquetas: internet, hacking, seguridad
negativos: 2   usuarios: 215   anónimos: 179  
compartir:  twitter  facebook  tuenti  
37 comentarios tecnología, internet karma: 956
  1. #1   Entre los recientes fallos en DNS y este... vamos listos.
    29  votos: 1   link
    el 27-08-2008 01:22 UTC por xenNews xenNews
  2. #2   No es estrictamente cierto. BGP no incluye ningún sistema de autenticación, y en cierta manera se confia ciegamente en "cualquier" mensaje BGP que llegue. Sin embargo el protocolo está muy controlado, los routers intercambian información con otros routers BGP (peering) que en realidad sí que son conocidos, y se asegura que los mensajes sólo vengan de determinadas IPs, se protegen las comunicaciones y no se admiten rutas que se consideran extrañas. De hecho no ha habido ningún incidente relacionado con la seguridad con BGP. Lo que sí se han producido han sido fallos humanos no intencionados (p.e el de youtube en pakistán recientemente).

    En Internet los problemas de seguridad suelen estar en los nodos (PCs y servidores), no en la red propiamente dicha.
    259  votos: 31   link
    el 27-08-2008 01:37 UTC por un_cigarrillo un_cigarrillo
  3. #3   Relacionada

    eduardocollado.com/2008/02/29/pakistan-telecom-y-you-tube/

    Ya ha pasado algo por el estilo cuando Pakistan Telecom, cuando anuncio nuevas rutas BGP del rango 208.65.153.0/24 eran suyas cuando realmente eran de Youtube, consecuencias, parecía que Youtube no existía
    16  votos: 1   link
    el 27-08-2008 01:52 UTC por --101913-- --101913--
  4. #4   #3 Ya, pero eso es una cagada, no un fallo de seguridad.

    Por ejemplo (humor): es.youtube.com/watch?v=diAnE4TZ8ZQ
    20  votos: 1   link
    el 27-08-2008 05:46 UTC por msaiz msaiz
  5. #5   Hay fallos de seguridad que de verdad me parece increible que estén ahí y que nadie "supiera de ellos"... en fin ...
    11  votos: 0   link
    el 27-08-2008 06:24 UTC por lector_300 lector_300
  6. #6   El agujero de seguridad mas grande en mi opinion son los propios usuarios
    115  votos: 13   link
    el 27-08-2008 06:53 UTC por Sethi Sethi
  7. #7   #6 Exacto, el agujero de seguridad más grande de internet está entre el monitor y la silla.
    86  votos: 10   link
    el 27-08-2008 06:58 UTC por msaiz msaiz
  8. #8   #7 No solo en Internet...
    27  votos: 2   link
    el 27-08-2008 07:19 UTC por kamandula kamandula
  9. #9   En español en www.elpais.com/articulo/internet/Descubierto/mayor/fallo/seguridad/Int
    20  votos: 0   link
    el 27-08-2008 11:56 UTC por --90321-- --90321--
  10. #10   Y en barrapunto barrapunto.com/article.pl?sid=08/08/27/1223219

    Por cierto que en el blog de wired han ampliado con otra entrada
    blog.wired.com/27bstroke6/2008/08/how-to-intercep.html
    23  votos: 2   link
    el 27-08-2008 12:47 UTC por mig21 mig21
  11. #11   Mientras los datos no vayan encriptados extremo a extremo creo que siempre existirá la posibilidad de que "alguien" los intercepte...
    6  votos: 0   link
    el 27-08-2008 12:58 UTC por lordurden lordurden
  12. #12   [mode Pinky & Cerebro /on]

    -¿Qué haremos mañana por la noche Cerebro?

    - Aprovechar una particularidad de los routers BGP, Pinky. Hahahaha [mode Pinky & Cerebro /off]
    50  votos: 4   link
    el 27-08-2008 13:24 UTC por --88277-- --88277--
  14. #14   #13 pues si internet se rompe, podemos crear Internet 95 o Internet XP!!!
    9  votos: 0   link
    el 27-08-2008 14:38 UTC por xonik xonik
  15. #15   #7 Más en la silla que en el monitor... xD
    6  votos: 0   link
    el 27-08-2008 14:46 UTC por suweboh suweboh
  16. #16   que tontería, todo el mundo sabe que internet se rompe cuando buscas google en google

    :-D
    36  votos: 3   link
    el 27-08-2008 14:50 UTC por eol eol
  17. #17   ¿Goatse?
    16  votos: 1   link
    el 27-08-2008 14:52 UTC por --64736-- --64736--
  18. #18   Seguro que es culpa de Microsoft y Windows Vista xD
    -9  votos: 2   link
    el 27-08-2008 14:55 UTC por PACM PACM
  19. #19   Pues yo pensaba que BGP tiene mecanismos de protección de sesiones con MD5 (www.faqs.org/rfcs/rfc2385.html), además de usar el TTL.

    Y bueno, esto nuevo nuevo... no es. Ya hubo un pollo en el 2004 con un ISP Turco.

    No soy experto, pero esto suena a hype y no a hot.

    Otra cosa es que nadie mueva el culo para que esto no pase, algo que tampoco es noticia.
    15  votos: 1   link
    el 27-08-2008 14:59 UTC por jjm jjm
  20. #20   Mentira! Todo el mundo sabe que el agujero más grande de Internet es goatse.
    43  votos: 4   link
    el 27-08-2008 15:06 UTC por samsaga2 samsaga2
  21. #21   #6 Los usuarios de la red no saben, jamás en ningún momento, nada sobre las actuaciones de las máquinas que forman el backbone.

    Los protocolos de enrutamiento y los sistemas de organización de los puentes de red son algo interno de esas máquinas, que únicamente se encuentran en los ISPs y demás. Me estoy refiriendo a que el protocolo de routing BGP es algo totalmente transparente para nosotros, los usuarios. Y cualquier fallo dentro de estos protocolos es algo que escapa totalmente a nuestro control.

    Para que lo entiendas, se trata de las propias máquinas de red, (grandes) enrutadores y conmutadores, "hablando" entre ellas con el fin de organizarse para establecer rutas. Las terminales (nosotros) no tenemos conocimiento en ningún momento de toda esta actividad, simplemente porque no es algo que nos incumba a nosotros.

    #19 En ningún protocolo de routing hay ningún tipo de mecanismos de control de sesión, ni en BGP ni en ningún otro como IGRP u OSPF. Sencillamente porque no son necesarios, no existe ningún "usuario" que vaya a hacer uso de nada durante un tiempo determinado ni se da el contexto de "sesión" en ningún momento. Son simplemente mecanismos de gestión de las rutas, nada más.

    Saludos.
    19  votos: 1   link
    el 27-08-2008 15:17 UTC por --4250-- --4250--
  22. #22   joder dejad de dar sustos con la red que con los del parlamento europeo y sus cagadas ya tengo bastante xD
    6  votos: 0   link
    el 27-08-2008 15:36 UTC por sangetsu sangetsu
  23. #23   Segun la notícia en 20minutos: un router BGP (muy habitual en conexiones particulares y de empresas)

    www.20minutos.es/noticia/407382/0/fallo/seguridad/internet/

    ¿BGP para conexiones particulares? ¿Como se gasta la pasta la gente no? ¿Es que tienen AS para ellos solitos?
    60  votos: 6   link
    el 27-08-2008 15:47 UTC por dserra3 dserra3
  24. #24   #23 Yo sí, pero solo soporto tráfico local. Lo de siempre, el becario de turno de 20Minutos tiene el cerebro apagado o fuera de cobertura. O habla sin tener ni zorra idea.
    22  votos: 1   link
    el 27-08-2008 16:24 UTC por juan juan
  25. #25   el fallo tal como relata #21 es de lo más logico, de hecho se supone que por confiabilidad se reduce tráfico y carga de red.

    Es muy extraño que un usuario normal acceda a dichos protocolos y los envenene, al menos sin conexión física en uno de los puntos, conocimiento de las partes y con dichas intenciones.

    La configuración de dichos protocolos suele ser ardua y precisa para evitar tales problemas o complicaciones futuras dentro de su red. Si ocurriera, el proveedor inmediatamente superior deconectaria dicho puerto al poco de darse cuenta, jajaja que no todo es como las pelis Hackers o similares jajaja, se desconecta el cablecito y arreando, luego, se estudia el problema y se toman las medidas oportunas (denuncias, despidos, etc)

    jajajaja ¿¿os imaginais que falsifiquen las fotos porno mundiales??? jajajaj pobre de nosotros ante tal problema jaja

    lo de 20 minutos no tiene precio...
    33  votos: 2   link
    el 27-08-2008 16:28 UTC por aibarz aibarz
  26. #26   #7 cuando yo era joven se llamaba PEBKAC

    ars.userfriendly.org/cartoons/?id=19980506&mode=classic

    Claro que parece que ahora sólo estan de moda los TLA, tipo LOL o WTF. Curioso que casi se use, por ejemplo, ROTFL, o otros de más de tres letras.
    8  votos: 0   link
    el 27-08-2008 16:32 UTC por viktor viktor
  27. #27   Posiblemente el agujero de seguridad más grande de Internet [ENG]

    ¿El goatse? xD
    31  votos: 2   link
    el 27-08-2008 16:58 UTC por Kartoffel Kartoffel
  28. #28   #7 Ya te digo, es que el teclado es un hijo de puta.
    25  votos: 2   link
    el 27-08-2008 17:00 UTC por nitsu nitsu
  29. #29   Es cierto #26, pero hora se llama kebab
    6  votos: 0   link
    el 27-08-2008 17:50 UTC por Bender_Piripi Bender_Piripi
  30. #30   #16 Mira lo que he encontrado: www.google.es/search?q=google

    Buajajajajajajajajajeeee
    18  votos: 1   link
    el 27-08-2008 18:23 UTC por KirO KirO
  31. #31   Mas info: barrapunto.com/article.pl?sid=08/08/27/1223219
    7  votos: 0   link
    el 27-08-2008 18:57 UTC por --90028-- --90028--
  32. #32   #16 #30 yo también lo he hecho, jeje
    11  votos: 0   link
    el 27-08-2008 19:06 UTC por macfly macfly
  33. #33   #29 a eso lo llamábamos xauarma.
    8  votos: 0   link
    el 27-08-2008 23:19 UTC por viktor viktor
  34. #34   www.kriptopolis.org/revelan-mayor-agujero-seguridad-internet
    6  votos: 0   link
    el 27-08-2008 23:35 UTC por NachE NachE
  35. #35   Internet no se pensó inicialmente como una red confiable a nivel de protocolo, así que no es un fallo de seguridad sino una característica de su diseño.

    No voto errónea por que a lo mejor a alguno le da por investigar lo que son los protocolos de encaminamiento y es algo productivo.

    Esto empieza a recordarme a lo de "los móviles y que producen cáncer..."

    Si esto os "asusta" no quiero saber que pasará el día que descubrais los que son las tablas ARP y lo que pueden hacer los administradores de la red con ellas...
    17  votos: 1   link
    el 27-08-2008 23:55 UTC por kabute kabute
  36. #36   Y no se anunciará esto ahora mismo para justificar una megainversión mundial en la migración de Internet IPv4 a la v6???

    Es pensar un poco mal... pero
    7  votos: 0   link
    el 28-08-2008 08:28 UTC por manuelvl manuelvl
  37. #37   #35 Sé que tienes toda la razón, pero no he podido evitar reirme con tu comentario porque ha sido totalmente Microsoft. "It's not a bug! It's a feature!" xD
    6  votos: 0   link
    el 29-08-2008 12:10 UTC por jmpep jmpep
comentarios cerrados

menéame