1622
[c&p] Es muy posible que la mayoría de los que lean este artículo no sepan qué es IDART (Information Design Assurance Red Team), una división del Sandia National Laboratories de los EEUU, pero sí entenderán la importancia de esa entidad cuando les diga que estas son las personas responsables de proveer de seguridad tecnológica a todas las agencias importantes en los estados unidos (como la CIA, FBI, NSA, etc). [..] Desafortunadamente, el Internet es mas frágil de lo que quisiéramos pensar.
menéame
Que les hay que se creen que controlan el mundo y son imprescindibles y es el mundo el que les controla a ellos y cuando faltan la gente se da cuenta de que no eran para tanto.
Dudo que haya un hacker que se decida a tirar Internet, ¿en que pasaría su tiempo una vez se de cuenta que no puede acceder a la red?.
Esta claro que se podría comprometer la Red, es possible, pero con lo descentralizada que está (La ICANN se pelea por ello) es muy difícil que a requerimiento de un solo páis, se caiga por completo. El mayor porblema serían los dominios y las DNS. pero no hya un botón que apague todas las máquinas (incluidos gateways, routers, servers) a la vez.
Se cae un nodo, hay otros. Se cae un servidor DNS, hay más, servidores de hhtp? Los hay a patadas... Y lo mejor es que en muchos casos eso servicios los damos nosotros con nuestras máquinas. No dependenmos de grandes corporaciones para generar todo el contenido o buscar algo.
Tumba un nodo importante de AT&T, uno de british telecom y un par de nodos del resto de Europa y el colapso es total.
Hombre, ahora mismo si se genera un bucle en algún punto de intercambio de tráfico en plan ams-ix, que están ya a 10GE, pues se tira la red en un par de minutos y tienes a la mitad de europa sin ver a la otra mitad.
El mayor problema de timofónica son las DNS, se les pira la pinza más a menudo de lo que quisieran.
Internet. ‘Red mundial de computadoras u ordenadores interconectados mediante un protocolo especial de comunicación’. Funciona a modo de nombre propio, por lo que, en el uso mayoritario de todo el ámbito hispánico, se escribe con mayúscula inicial y sin artículo: «Instalarán cabinas públicas con acceso a Internet» (Nacional [Ven.] 10.4.97); «Los adictos a Internet hablan sobre sus ventajas sin fin» (Mundo [Esp.] 26.1.97). Si se usa precedido de artículo u otro determinante, es preferible usar las formas femeninas (la, una, etc.), por ser femenino el nombre genérico red, equivalente español del inglés net: «Nadie puede asegurar cómo será la Internet del futuro» (Mundo [Esp.] 15.6.97). En español es voz aguda ([internét]), por lo que debe evitarse la pronunciación esdrújula Marca de incorrección.[ínternet], que corresponde al inglés.
Articulo: it.slashdot.org/article.pl?sid=09/04/06/1617202
Uno de los comentarios mas interesantes: it.slashdot.org/comments.pl?sid=1189579&cid=27479297
La pregunta
"Una última pregunta: En 1998, los miembros del grupo [de hackers] L0pht testificaron frente al Congreso de los EEUU que un grupo de hackers que se lo propusiera podría hacer caer el Internet completo en 30 minutos. El tema de la Seguridad ciertamente ha mejorado y el Internet ciertamente ha crecido en tamaño, pero así mismo los ataques se han vuelto mas sofisticados también. ¿Crees que esa afirmación [de L0pht] todavía aplica hoy día?"
La respuesta del experto Dino A. Dai Zovi
"Sí, y posiblemente yo no debería decir mas que eso. Desafortunadamente, el Internet es mas frágil de lo que quisiéramos pensar y muchos de sus protocolos de su núcleo requieren de un rediseño con seguridad en mente."
Y se acabó, eso es todo, el resto son alagos al experto ese.
</mojamuto>
Sobre ataque a los bgps.... pues hombre, asi a ojo habra unos 700 para empezar a hablar, y tampoco se apagarian, el ataque seria una redireccion del trafico de los bgps hacia nodos muertos, y ese ataque tambien tardaria un cojon y medio. Este ataque ya se dió (involuntariamente) con una pagina americana cuando un router bgp de pakistan publico las ips de dicha pagina apuntandolas a nosedonde de pakistan, se replico por todos los nodos del mundo y jodio el invento a los de la pagina web.
Amos, que ni de coña lo tiran en 30 minutos.
www.goear.com/listen.php?v=48caf2b
les voy a mandar un correo.... interred.. suena bien.... no?
De cualquier forma, la integridad y autenticacion de las actualizaciones de routing es algo muy serio. Aunque posible, es bastante complicado que se llegase a crear algo asi.
Todos sincronizados y tironazo del enchufe.
Pero tambien se diseño para que no pasara lo que comento en #45 y sin embargo ocurrio... y ha ocurrido en mas paises... y hay otros paises que tienen censurada internet... lo cual en teoria no deberia poder ocurrir...
Yo si que creo que sea posible, evidentemente no 'apretando un boton', sera bastante mas complicado, pero no me extrañaria que fueran capaces de tumbarlo todo