Menéame: comentarios [422917]

#36 Microsoft exigió silencio ante un fallo que pudo hundir a Internet

--49911-- — Thu, 10 Jul 2008 13:00:35 +0000

[Usuario deshabilitado]

» autor: --49911--

#35 Microsoft exigió silencio ante un fallo que pudo hundir a Internet

rhael85 — Thu, 10 Jul 2008 11:55:28 +0000

Sun Microsystems y Cisco son realmente las que descubrieron el error, no fue algo que hayan creado nuevo !simplemente un fallo de seguridad un agujero como siempre los habrá en toda aplicacion, nada se salva...

» autor: rhael85

#34 Microsoft exigió silencio ante un fallo que pudo hundir a Internet

LadyMarian — Thu, 10 Jul 2008 11:36:13 +0000

"Las tres grandes compañías informáticas (Microsoft, Sun Microsystems y Cisco) crearon una célula de crisis secreta que ha trabajado en un clima de preocupación para corregir el importante fallo de seguridad..."
Me ha encantado esa frase....de verdad, que me quedo mucho más tranquila.

» autor: LadyMarian

#33 Microsoft exigió silencio ante un fallo que pudo hundir a Internet

--93483-- — Thu, 10 Jul 2008 11:32:35 +0000

[Usuario deshabilitado]

» autor: --93483--

#32 Microsoft exigió silencio ante un fallo que pudo hundir a Internet

kezern — Thu, 10 Jul 2008 10:48:17 +0000

#20 Se que la ocultación no es un pricipio de seguridad. Pero hay dos modos de ocultar. Fingir que no pasa nada y a otra cosa mariposa o no decir nada para que no trascienda y poder solucionado.
En este caso han hecho la segunda.

» autor: kezern

#31 Microsoft exigió silencio ante un fallo que pudo hundir a Internet

Champen — Thu, 10 Jul 2008 10:48:06 +0000

#6 No han hecho público el fallo, solo que lo han arreglado, y que dan 30 dias a las operadoras para solucionarlo.
Si lo hicieran público mal asunto.

» autor: Champen

#30 Microsoft exigió silencio ante un fallo que pudo hundir a Internet

jguijarro — Thu, 10 Jul 2008 10:38:11 +0000

amarillista.

» autor: jguijarro

#29 Microsoft exigió silencio ante un fallo que pudo hundir a Internet

--54566-- — Thu, 10 Jul 2008 10:31:32 +0000

[Usuario deshabilitado]

» autor: --54566--

#28 Microsoft exigió silencio ante un fallo que pudo hundir a Internet

--44189-- — Thu, 10 Jul 2008 10:22:54 +0000

Es que no sabéis que microsoft fué el que inventó interné?

» autor: --44189--

#27 Microsoft exigió silencio ante un fallo que pudo hundir a Internet

--16029-- — Thu, 10 Jul 2008 10:21:41 +0000

Amarillo el submarino es!! el submarino es! Amarillista a más no poder.

» autor: --16029--

#26 Microsoft exigió silencio ante un fallo que pudo hundir a Internet

--31525-- — Thu, 10 Jul 2008 10:16:43 +0000

[Usuario deshabilitado]

» autor: --31525--

#25 Microsoft exigió silencio ante un fallo que pudo hundir a Internet

--36237-- — Thu, 10 Jul 2008 10:16:12 +0000

Tendrían que hacer un experimento: aislar a una persona durante unas semanas y permitirle informarse de lo que pasa en el mundo sólo a través de los titulares de portada de Menéame. Se le iban a formar en la cabeza unas ideas muy curiosas.

» autor: --36237--

#24 Microsoft exigió silencio ante un fallo que pudo hundir a Internet

--75469-- — Thu, 10 Jul 2008 10:15:52 +0000

#21, estamos en las mismas. Mientras el fallo se corrige, nadie lo sabe. Imagina que alguien con malas intenciones lo descubre y te la juega, y al no estar tu informado, ni te molestas en preguntarte si la web de tu banco es realmente tu banco. Al menos, si lo comunican, siempre puedes navegar con más cautela. Otra cosa, es que la gente (y no me refiero a ti, que no te conozco), no sepa manejar un ordenador, pero eso ya es otro cantar. Además, si el código es libre y el fallo se hace público, siempre puede colaborar más gente en corregirlo, con lo que el proceso se hace en menos tiempo.

» autor: --75469--

#23 Microsoft exigió silencio ante un fallo que pudo hundir a Internet

opinador — Thu, 10 Jul 2008 10:12:13 +0000

Pues resulta que el tan manido fallo, no es un fallo del DNS habitual, sino únicamente de las aplicaciones que tienen algunos ISP que redirigen a otro sitio las peticiones que no saben resolver, generalmente a un sitio suyo con publicidad. Bastaba con haber quitado esa funcionalidad para evitar el phishing, y han preferido mantener el secreto para seguir engordando sus cuentas de resultados a costa de la seguridad de sus clientes.

Cuando escribes www.guguel.con/ en lugar de que de un error el navegador diciendo que no ha encontrado el servidor, te manda a una paginita suya con anuncios propios o ajenos donde pone lo mismo, y de paso recaudan directa o indirectamente.

Ahora lo presentan como un éxito de salvamento de la humanidad, cuando lo que han hecho es mantener la vulnerabilidad.

» autor: opinador

#22 Microsoft exigió silencio ante un fallo que pudo hundir a Internet

--31525-- — Thu, 10 Jul 2008 10:12:07 +0000

[Usuario deshabilitado]

» autor: --31525--

#21 Microsoft exigió silencio ante un fallo que pudo hundir a Internet

cubano — Thu, 10 Jul 2008 10:10:55 +0000

#20 Negar un fallo es malo. Ocultar la existencia del fallo mientras se corrige, ¿es malo? Pues yo prefiero que lo hayan hecho así, mi empresa trabaja mucho a través de internet, en especial con bancos y proveedores. Vaya gracia nos podría haber hecho si el fallo se hace público antes que el parche.

» autor: cubano

#20 Microsoft exigió silencio ante un fallo que pudo hundir a Internet

--75469-- — Thu, 10 Jul 2008 10:06:33 +0000

#10, la ocultación no es un principio de seguridad

» autor: --75469--

#19 Microsoft exigió silencio ante un fallo que pudo hundir a Internet

--31525-- — Thu, 10 Jul 2008 10:05:35 +0000

[Usuario deshabilitado]

» autor: --31525--

#18 Microsoft exigió silencio ante un fallo que pudo hundir a Internet

piquet — Thu, 10 Jul 2008 10:04:38 +0000

no tengo suficiente karma para votar esta noticia amarillista, por el titular incorrecto poniendo que Microsoft es el único "malo"...

» autor: piquet

#17 Microsoft exigió silencio ante un fallo que pudo hundir a Internet

--30685-- — Thu, 10 Jul 2008 10:03:55 +0000

[Usuario deshabilitado]

» autor: --30685--

#16 Microsoft exigió silencio ante un fallo que pudo hundir a Internet

--82025-- — Thu, 10 Jul 2008 10:00:36 +0000

El ataque en cuestión no es phishing, el phishing es cuando alguien te engaña haciéndote creer que estás entrando en la página web de tu banco y no es así. Normalmente el ataque suele perpetrarse por email (aunque enlaces desde otras páginas también se han usado), diciéndole al sujeto en cuestión que le va a caducar la cuenta o algo por el estilo. La gente que suele picar suele ser gente algo "despistada" en esto de internet. El ataque es fácil de detectar ya que, normalmente, basta con fijarse bien en el nombre (URL) de la página en cuestión para darnos cuenta de que no es la página del banco (suelen cambiar una letra, por ejemplo www.cajamadrid.es --> www.cajamadi.es).

Esta vulnerabilidad podía provocar ataques de pharming. El Pharming (para muchos desconocido, ya que es muy difícil de perpetrar), consiste en atacar los servidores DNS o simplemente las máquinas de usuario para hacerle creer a la máquina que www.cajamadrid.es no es quien de verdad es. En internet, cada nombre se resuelve por una dirección IP única (a veces varias, pero esto es otro tema, voy a simplificar) que para los no entendidos podríamos decir que es algo así como un número de teléfono. Bien pues el pharming hace que la máquina crea que www.cajamadrid.es es el teléfono del "malo" en vez de el teléfono del banco. Es muy peligroso porque aunque el usuario se fije en la dirección (URL) no nota nada raro.

Por ejemplo, si alguien tienen permisos de root sobre una máquina linux que quiere atacar, podría meter una línea en el /etc/hosts poniendo que www.cajamadrid.es es otra dirección IP diferente. De esta manera, la máquina no preguntará a los servidores DNS para descifrar la dirección, si no que irá directamente a esa dirección.

Espero haberme explicado, si he cometido algun error, por favor corregidme.

» autor: --82025--

#15 Microsoft exigió silencio ante un fallo que pudo hundir a Internet

el_pepiño — Thu, 10 Jul 2008 09:58:49 +0000

#6 Los servidores de DNS transforman los nombres de dominio en direcciones IP que es lo que realmente indica a dónde quieres acceder. Así si tu tecleas meneame.net en la barra del explorador primero hay una petición al servidor de DNS para traducir meneame.net en la IP 89.17.194.8
Lo que hacía el ataque era cambiar la IP que te devuelve, así si pedías meneame.net podían redirigirte a otra página diferente, la que ellos hubieran puesto como IP asociada.

» autor: el_pepiño

#14 Microsoft exigió silencio ante un fallo que pudo hundir a Internet

--54566-- — Thu, 10 Jul 2008 09:57:22 +0000

[Usuario deshabilitado]

» autor: --54566--

#13 Microsoft exigió silencio ante un fallo que pudo hundir a Internet

bilboi — Thu, 10 Jul 2008 09:56:25 +0000

"célula de crisis secreta" suena muy a película, sobre todo sabiendo que el fallo ya era conocido desde hace años.

» autor: bilboi

#12 Microsoft exigió silencio ante un fallo que pudo hundir a Internet

vader — Thu, 10 Jul 2008 09:56:13 +0000

En el titular pone "Microsoft exigió silencio ante un fallo que pudo hundir a Internet"
En el cuerpo de la noticia "grandes compañías informáticas (Microsoft, Sun Microsystems y Cisco)crearon una célula de crisis secreta "

» autor: vader

#11 Microsoft exigió silencio ante un fallo que pudo hundir a Internet

djkalim — Thu, 10 Jul 2008 09:55:56 +0000

Disculpad que vuelva a comentar, pero es que ya no me deja editar. La información que he puesto en #8 está sacada de www.kb.cert.org/vuls/id/800113 , que alguien puso creo que ayer en un comentario, pero no consigo encontrarlo
An attacker with the ability to conduct a successful cache poisoning attack can cause a nameserver's clients to contact the incorrect, and possibly malicious, hosts for particular services. Consequently, web traffic, email, and other important network data can be redirected to systems under the attacker's control.

» autor: djkalim

#10 Microsoft exigió silencio ante un fallo que pudo hundir a Internet

kezern — Thu, 10 Jul 2008 09:52:47 +0000

Voto amarillista. Se pone a Microsoft como malo. En temas de seguridad es mejor mantener ciertos descubrimientos en secreto hasta que se consigan solucionar. ¿Qué habría pasado si se hace público y miles de hackers explotan la vulnerabilidad antes de que se pueda solucionar?

» autor: kezern

#9 Microsoft exigió silencio ante un fallo que pudo hundir a Internet

--476-- — Thu, 10 Jul 2008 09:52:38 +0000

La verdad es que la fuente es muy muy mala. Eso de traducir nombres de dominios en números de teléfono.

» autor: --476--

#8 Microsoft exigió silencio ante un fallo que pudo hundir a Internet

djkalim — Thu, 10 Jul 2008 09:49:38 +0000

#6 por lo que he leído (mis conocimientos tampoco son especialmente extensos) había un error que permitía explotar una vulnerabilidad con la cual un cracker podía redirigir todo un sitio web (con su web, sus cuentas de mail, etc..) a otra página que él quisiera, con objetivos claramente no benévolos.Digamos, que tu entras en la web de tu banco (sin errores al escribirla ni nada) y realmente no estabas entrando en la web de tu banco, si no en la web de otro señor, que ya se habría encargado de hacer una web parecida a la de tu banco, y tú estarías dando todos tus datos a esta persona, en vez de a tu banco, con todo lo que eso conlleva. Que alguien me corrija si me equivoco, más o menos es lo que entendí.
Por otro lado, me parece lógica la actitud de Microsoft, era mejor no dar a conocer el error a todo el mundo, más de uno lo hubiera explotado, era mejor esperar a que hubiera parches.

» autor: djkalim

#7 Microsoft exigió silencio ante un fallo que pudo hundir a Internet

--94567-- — Thu, 10 Jul 2008 09:47:59 +0000

[Usuario deshabilitado]

» autor: --94567--

#6 Microsoft exigió silencio ante un fallo que pudo hundir a Internet

--57714-- — Thu, 10 Jul 2008 09:37:50 +0000

[Usuario deshabilitado]

» autor: --57714--

#5 Microsoft exigió silencio ante un fallo que pudo hundir a Internet

tercerojo — Thu, 10 Jul 2008 09:32:08 +0000

Han creado un sitio (www.doxpara.com/) para permitir a los usuarios de Internet poner a prueba si son vulnerables frente a esta amenaza.

» autor: tercerojo

#4 Microsoft exigió silencio ante un fallo que pudo hundir a Internet

wallyz — Thu, 10 Jul 2008 09:31:20 +0000

Como será la cosa de votar por el titular, que la noticia está en portada y nadie ha caído en ésto: "...El sistema DNS es el que permite convertir nombres de dominios en números de teléfono."

#3 Te adelantaste!

» autor: wallyz

#3 Microsoft exigió silencio ante un fallo que pudo hundir a Internet

--93483-- — Thu, 10 Jul 2008 09:31:00 +0000

[Usuario deshabilitado]

» autor: --93483--

#2 Microsoft exigió silencio ante un fallo que pudo hundir a Internet

jotape — Thu, 10 Jul 2008 09:23:04 +0000

Ya sé que el titular "microsoft es malo" mola un puñao, pero de hecho fueron las tres empresas las que mantuvieron el secreto.

» autor: jotape

#1 Microsoft exigió silencio ante un fallo que pudo hundir a Internet

--79372-- — Thu, 10 Jul 2008 09:19:29 +0000

[Usuario deshabilitado]

» autor: --79372--