El grupo pirata anunció su intención de bloquear el Sistema de Nombres de Dominio para apagar internet.
El grupo de piratas informáticos Anonymous anunció su intención de apagar internet el próximo 31 de marzo.
Bajo el nombre "operación apagón", el tema ha generado calurosos debates en varios foros.
El grupo ha detallado incluso cómo se llevará a
cabo el ataque. Según dijeron, bloquearían internet inutilizando el
Sistema de Nombres de Dominio (conocido también como DNS).
¿Realmente pueden hacerlo?
Los DNS
El Sistema de Nombres de Dominio es lo que
convierte las direcciones que introducimos en el explorador (ej:
www.bbcmundo.com) en direcciones IP (el número que identificar nuestro
computador).
Es como una agenda de teléfonos en internet y si ésta se bloquea, la red resulta inutilizable.
La teoría detrás de estos ataques se basa en el
hecho de que el Sistema de Nombres de Dominio tiene una estructura
similar a la de un árbol: tiene 13 servidores en la parte superior que
se comunican con los niveles inferiores y estos con los de más abajo
consecutivamente.
Cuando se realizan cambios en un nivel superior,
estos se replican por toda la red para que cuando nosotros consultemos
nuestra versión local de esta enorme agenda de teléfonos nos lleve al
sitio correcto.
Si de alguna manera alguien pudiera detener el
servicio de los 13 servidores, concretamente, si pudiera hacer que
dejaran de comunicarse entre ellos, esto afectaría al resto del "árbol".
Rápidamente nadie podría usar las direcciones que introduce
habitualmente.
El ataque
El bloqueo de las DNS impediría a los usuarios acceder a las páginas deseadas tras introducir una dirección.
Cuando se lanzó esta amenaza causó preocupación
el hecho de que estos piratas informáticos hubieran dado con la
ubicación de estos servidores de alto rango.
Pero esta información es fácilmente accesible a través del mismo internet.
Algunos creen que los hackers podrían tramar hacer lo que se conoce como ataque de denegación de servicio (DDOS).
Un ataque DDOS consiste simplemente en inundar
un servidor de internet con tantas peticiones que éste ya no pueda
responder a las legítimas.
Graham Cluley, consultor tecnológico en el
centro de seguridad computacional Sophos, lo compara con "15 hombres
gordos tratando de meterse en una puerta giratoria todos a la vez, nada
se mueve".
Una forma en que los hackers podrían generar suficiente tráfico es secuestrando otras computadoras y enviando peticiones.
Esta técnica se usó para impedir el acceso a la
página de la Interpol el 28 de febrero de 2012. Según Anonymous, quien
se adjudicó el ataque, fue un castigo por el arresto de piratas
informáticos.
Antecedentes
Al igual que Interpol, muchas otras organizaciones han sido víctimas de estos ataques durante años.
"Si el ataque tiene suficiente amplitud,
cualquier cosa podría apagarse", dice Mikko Hypponem, jefe de
investigación de la oficina antimalware F-Secure.
"En 2004, el gusano informático Mydoom cerró brevemente la página del buscador Google".
Así que la gran pregunta es si es posible
utilizar sistemas similares para generar suficiente tráfico para
bloquear todo internet.
La respuesta parece ser "depende". Las
autoridades saben cuáles son los elementos críticos del DNS y tienen
planes para protegerlos.
Los 13 servidores de alto rango están ubicados
en distintos países, protegidos por distintas organizaciones y emplean
tecnologías distintas.
Podemos estar seguros -tanto como podemos
estarlo con cualquier cosa relacionada con internet- de que estos
servidores están a salvo.
El riesgo de la "amplificación"
Pero hay un problema potencial, el que los
piratas logren averiguar la configuración del DNS para que éste mismo
forme parte del ataque.
En el pasado, se logró bloquear temporalmente a Google mediante el bloqueo de DNS.
Esto podría hacerse a través de un proceso de
"amplificación" que explota dos hechos: que un DNS necesita devolver
mucha más información de la que se le pide y que es relativamente fácil
falsificar las direcciones desde donde se envía una petición.
Para llevar a cabo el asalto, el hacker tendría
que identificar el sistema objetivo y luego generar un ejército de
robots automatizados que falsifiquen sus direcciones IP.
Este ejército de robots conocidos como botnet enviarían
una gran cantidad de peticiones a los DNS, que a su vez les responderán
enviando mucha más información. Esto terminaría colapsándolo.
Si se lograran generar estos botnets y seleccionar los objetivos, se podría hacer que el DNS se inundara con la misma información que suministra.
El experto en seguridad de la información de BH Consulting, Brian Honan, coincide en que existe un riesgo mundial.
"Cabe señalar que si esta disrupción funcionara,
se localizarían en aquellos segmentos de internet vulnerables a estos
ataques", dijo.
"Desafortunadamente, a pesar de la
vulnerabilidad conocida durante años, una gran cantidad de secciones de
DNS todavía no están configurados correctamente para prevenir este tipo
de ataques".
Avalancha de información
Recientemente, un proveedor de internet sufrió un ataque contra 140.000 máquinas del Sistema de Nombres de Dominio.
La habilidad de los servidores a la hora de liberar grandes cantidades de datos se usó para colapsar gran parte de internet.
El ataque provocó tal avalancha que desbordó por completo la red.
Existen formas relativamente fáciles de
reconfigurar las máquinas del DNS para que puedan realizar sus búsquedas
por una vía alternativa que no permita esta "amplificación", pero pocas
máquinas lo pueden hacer.
Otra tecnología conocida como Extensiones de
seguridad de Sistemas de Nombres de Dominio (DNSSEC) fue diseñada para
prevenir tales ataques. Sin embargo, un estudio sugirió que el 40% de
los DNS del gobierno estadounidense no lo han implementado, a pesar de
ser una política de Estado.
Por lo tanto, si todos estos malos augurios se
cumplen y los DNS se usaran para atacarse a sí mismos con la técnica de
amplificación, es posible que todos nosotros nos veamos incapaces de
acceder a internet.
