FALLO GRAVE DE SEGURIDAD EN INTERNET
17 de Julio, 2008
Algo sucede cuando nos enteramos que empresas como Microsoft o Sun MicroSystems, entre otras están trabajando codo con codo. Hace unos meses, desde IOActive, el programador Kamisky levantó la sospecha de un posible fallo a nivel mundial en Internet. Éste permite relacionar cualquier dirección textual con otra numérica a espaldas de los gestores de la página Web, debido a un problema en las DNS (Sistema de Nombres de Dominio). Esto es debido a que las DNS, protocolo mediante el cual un programa traduce una dirección textual (http://blog.fsnewmedia.com/) a una numérica (208.109.184.199), de forma que World Wide Web pueda interpretarla, en sí mismas, funcionan mal. Así, se puede deducir que toda la información que enviamos a través de Internet, va a algún lugar, pero tal vez no vaya al que nosotros deseamos.
Debido a esta situación nos encontramos con que el primer riesgo para el usuario es el phising, o suplantación de la personalidad en Internet.
Con este tipo de vulnerabilidad en las DNS, nos encontramos en la situación de no conocer quien es la persona que está al otro lado de la conexión cuando realizamos una operación bancaria, o recurrimos al comercio electrónico. Por ello, hoy en día debido a este fallo, escribir una dirección de manera correcta ya no supone una garantía en la protección de las acciones realizadas en Internet, motivo por el que empresas como las mencionadas anteriormente se han puesto a trabajar duro para conseguir cerrar un agujero que puede suponer un salto masivo a la delincuencia moderna. Haber mantenido en secreto este error a nivel mundial supone que los grandes hackers no hayan realizado acciones masivas contra casas de apuestas o bancos, pudiendo haber conseguido miles de millones gracias a sus estafas.
Mientras tanto, en este mismo periodo en que se ha mantenido en silencio, se ha estado trabajando en realizar una serie de parches que cubran este error con el fin de poder realizar una navegación segura y sin sobresaltos en la World Wide Web.
Luis Albaladejo Ufarte
0 comentarios



Con motivo de la celebración del día de Internet, el pasado 14 de Mayo, la Agencia Española de Protección de Datos (AEPD) presentó la Guía de Recomendaciones destinadas a padres y niños para navegar de manera segura por Internet.Esta guía alerta a los menores sobre los riesgos de facilitar a través de la Red sus contraseñas y usuarios a desconocidos, así como la recomendación a los padres de que los niños naveguen en entornos personalizados.Esto es debido a que cada vez son mayor el número de menores que son víctimas de distintos actos delictivos gracias a las posibilidades de anonimato que ofrece Internet.Para salvaguardar a estos niños, es necesario, no solo crear programas de control de contenidos, sino promocionar la seguridad para que padres e hijos tomen conciencia de los peligros que les acechan.Esto no es dramatizar, tan solo informar de posibles peligros, que como en todos los sitios, en la red también existen.Así, la AEPD reclama una iniciativa «de impulso» de cautelas especiales para evitar el «intercambio indeseado» de datos personales «sensibles» en Internet a través de las redes P2P, es decir, las de intercambio de archivos.No hay que olvidar que, debe acompañarse a los menores cuando navegan para ayudarles a distinguir los riesgos asegurándose de que no accedan a entornos no confiables. Asimismo, deben acceder a Internet a través de entornos personalizados y cuentas de usuario limitadas y restringidas, pudiendo utilizarse para la navegación software de filtrado de paginas de contenido no adecuado.Es responsabilidad de todos hacer de Internet un entorno adecuado.





