Comments on: Revelan el mayor agujero de seguridad de Internet (otro más)

By: FreeGuia

FreeGuia — Thu, 04 Sep 2008 00:09:36 +0000

“SPYWARE VIRTUAL”:

Más peligroso que un Keylogger que lee todas sus comunicaciones su paswword (contraseña) y username (nombre de usuario), es el “SPYWARE VIRTUAL”: es una persona que en un determinado lugar y Nicknames (nombre ficticios) de Internet ejemplo Chat, o MSN (mail), Blogs, Fotologs, Redes sociales con pishing etc. se hace pasar por un contacto o un jugador de un Juego en la Red de Internet, jugando como un niño y en realidad es un Adulto u otra persona con acción de espiar.
Además se detecto que cuando UD. Navega por Internet y tiene el MSN abierto al ingresar a una página Web le envían vía CHAT – MSN, propaganda o conversaciones, ya sea páginas comerciales o Prohibidas ingresadas por Banners o Pop-Pus.

Fuente: “Spyware Virtual” FreeGuia.

Haga clic en el hipervínculo, si no funciona copia y pega en el navegador:

YouTube:

http://youtube.com/watch?v=chCErXKLIJk

Fuente: YouTube. Ladislao Vega.

By: FreeGuia

FreeGuia — Thu, 04 Sep 2008 00:06:34 +0000

No serìa nada comparado con el “SPYWARE VIRTUAL” :

ALGUIEN TE PUEDE CONTROLAR
VIENDOTE LO QUE ESCRIBES EN
LA Web…

SPYWARE VIRTUAL…

ES EL SPYWARE QUE NO NECESITA DE UN CODIGO MALICIOSO O MALWARE, ES UNA PERSONA QUE ESPIA MSN, CHAT, BLOG, FOTOLOGS, COMENTARIOS, FOROS DE DISCUCIÒN, REDES SOCIALES CON PISHING, COMUNIDADES, ETC. HACIENDOSE PASAR POR UNO DE TUS CONTACTOS O AGREGADO A LOS MISMOS…

TEN BLOQUEADO A CONTACTOS DE DESCONOCIDOS O CONTACTOS FALSOS QUE SE AGREGAN…

NO ENTRES EN EL JUEGO DE RESPONDER A CUALQUIERA…

KEYLOGGERS QUE PUEDEN VER TODO LO QUE ESCRIBAS EN LA PC INCLUSO TU USERNAME Y CONTRASEÑA Y TUS CHATS, BLOGS, MSN Y COMENTARIOS…

NO TE AUTODESCRIBAS, SI NO SON AMIGOS
CONOCIDOS, NO DES DATOS A NADIE NUMEROS TELEFONICOS ETC. TARJETAS DE CREDITO SI NO SON PÀGINAS HTTPS:// Y TAMPOCO POR MAIL NI A TERCEROS CUANDO BUSCAS TRABAJO
ASI SEA EN EL EXTERIOR DE TU PAIS…

SI RECIBES UN MAIL DESCONOCIDO HASTE ESTA PREGUNTA: ¿TÙ LO PEDISTE?, ¿PORQUÈ TE LO ENVIARÒN?, ¿ES PROPAGANDA?, LUEGO DE ESTO ELIMINALO SIN ABRIRLO. …

NO MENCIONES DESCRIPCIONES, DOMICILIOS, GUSTOS, TRATA DE RELACIONARTE EN SITIOS SEGUROS COMO: http://www.sonico.com – http://myspace.com – http://facebook.com – etc.
ALGUNAS REDES SOCIALES TIENEN PISHING…

NO REVELES TUS GUSTOS, NI AFLICCIONES O TUS LUGARES TRANSITADOS, NO PIDAS POR MAIL INFORMACIÒN DE TRABAJO, SI NO CONOCES BIEN LA FUENTE CONFIABLE…

TRATA DE TENER TU PC LIBRE DE VIRUS, GRATIS O SPYWARE, COMO Spybot Search and Destroy:

http://fileforum.betanews.com/ detail/1043809773/1

PROTEJE TUNAVEGACIÒN GRATIS CUANDO NAVEGAS O BUSCAS EN INTERNET COMO:

http:// http://www.websecurityguard.com/es/ Default.aspx

CONTRA EL SPYWARE GRATIS COMO:

http:// http://www.spywareterminator.com/es/ Default.aspx

NO TE DESCUIDES, RECUERDA INTERNET TIENE ADWARE PUBLICITARIO, SPYWARE, SIN TU CONSENTIMIENTO, COOKIES DE SEGUIMIENTO, ETC.…

DISFRUTA DE TU NAVEGACIÒN.

Fuente: FreeGuia

By: neoyagami

neoyagami — Mon, 01 Sep 2008 03:33:53 +0000

jo
como un arp poison con routing

By: Keber

Keber — Fri, 29 Aug 2008 05:49:25 +0000

Esto me recuerda un ataque distribuido que se realizó hace un tiempo atrás. De hecho, aquí también se comentó. era un DDNS si no me equivoco.

En aquella oportunidad, si mal no recuerdo, se enviaban paquetes con las ip’s de origen modificadas para que fueran los routers que componían uno de los backbones de internet los encargados de recibir el ACK del TWHS.

Si se hiciera algo similar… digo, los que tienen posibilidad de abusar eventualmente de este “vacío” en el diseño son los equipos de los ISP, no? ahora, preparar esos paquetes sería un gran cacho, pero manipular el tráfico -aún pensando en una estrategia distribuida- sería un cacho mayúsculo.

pero aún así… ¿qué blancos serían interesantes, si los de interés envian sus comunicaciones encriptadas? … denuevo, aquellas ~~redes~~ que basan sus transacciones en la confianza respecto a la contraparte.

By: Carlos Le Mare

Carlos Le Mare — Fri, 29 Aug 2008 03:07:26 +0000

@Cristián: Muy buen argumento… parece que estuviste en el LatinCACS…. si no, deberías

Pensando en el problema veo que el uso de protocolos con llave pública/privada permitirían traficar información de manera segura aún si un ISP tratara de pasarse de listo

Por otro lado las transacciones de compra por internet dependen de un mecanismo basado en llave pública/privada con lo que me quedo más tranquilo.

Creo que cada vez que alguien levante un sitio con información importante (como los datos de todos los chilenos) debería hacerlo con sitios basados en SSL para evitar suspicacias de terceros… y eso no es caro de implementar, pero crear un mecanismos combinados de BGP con desencriptación por fuerza bruta a los contenidos de un sitio web es simplemente demasiado caro por un beneficio demasiado bajo.

clemare

By: Cristián

Cristián — Thu, 28 Aug 2008 19:10:21 +0000

Efectivamente es una gran vulnerabilidad pero para todos los alarmistas estamos bastante lejos que algo valla a pasar. Como los mismos descubridores lo enunciaron, esto está disponible para grandes organizaciones, es decir, organizaciones que tengan a cargo el enrutamiento de una gran cantidad paquetes o conexiones.

En el ambito de la seguridad computacional se evaluan en los costos que debería incurrir el atacante para lograr su cometido, y en los beneficios que esto le reportaría. Uno que tiene un router en su casa podría realizar el ataque pero a lo más logrará capturar alguno que otro mail no encriptado de su nana, ahora la pregunta es que tanto beneficio te reporta eso.

Como conclusión, para que este ataque sea de real preocupación un ISP debería ser comprometido y aún así podemos confiar en que nuestra información no sea revelada si es que usamos protocolos seguros. Como bien dijeron en el anuncio es algo muy parecido a DNS, un problema arquitectonico, pero como lo ha demostrado el tiempo el costo/beneficio de realizar tales ataques al parecer no reporta dividendos positivos.

By: alvaro

alvaro — Thu, 28 Aug 2008 18:42:55 +0000

no hay créditos? XD

La verdad es que a diario ocurren sucesos relacionados con la seguridad, la mayoría de ellos pasan inadvertidos para el “resto del mundo”…

tal vez tenemos que estar un poco más atentos y presionar a nuestros proveedores de servicios que nos aseguren nuestra seguridad en Internet

By: Eric W.

Eric W. — Thu, 28 Aug 2008 18:10:41 +0000

Usar OSPF tb sería solución

By: vmforno

vmforno — Thu, 28 Aug 2008 16:22:30 +0000

Hay algo en lo que no han reparado … lamentablemente los correos viajan sin ser cifrados (encriptados).

Puede ser que las conexiones a sus webmails sean seguras (gmail, yahoo, hotmail, etc), pero el como salen sus correos desde estos servidores a otros van en “texto claro” (se pueden ver con sólo intervenir la línea). Lo mismo ocurre para los correos corporativos.

Intentaré explicar algo más en mi blog (sin fecha)

By: Alex

Alex — Thu, 28 Aug 2008 15:48:36 +0000

Si se fijan en el link a la noticia completa, (salio en kriptopolis) notarán que el problema es realmente grave.

Por una razon muy simple, cualquier solucion implica un enorme gasto, a nivel mundial, en el que las empresas como Cisco (creadora del famoso BGP) no están dispuestas a incurrir.

Tendremos que vivir con el bug y esperar que nadie aproveche la vulnerabilidad.

mientras tanto, usen tls (o https) en sus clientes de correo (o webmail)

By: Carlos Le Mare

Carlos Le Mare — Thu, 28 Aug 2008 15:45:13 +0000

El conjunto de protocolos IPs no fueron desarrollados pensando en la seguridad. Existen muchos protocolos basados en comunicaciones TCP o UDP por lo que son vulnerables a este tipo de ataque o cualquier otro que se les pueda ocurrir a los genios.

Obviamente que cualquiera con conocimientos acabados del protocolo se puede poner a inventar mecanismos para usurpar información (que es muy fácil) o para agregar o modificar información (que es más complicado como en este caso descrito). El problema no es que alguien “vea” la información que traficas por que eso ya hace rato que todos sabemos que pasa, si no que sea capaz de modificar esa información.

Realmente no me preocupan las organizaciones gubernamentales tipo “gran hermano” que haya espiando mi información, por que lo que trafico por internet no tiene mucha importancia… correos, páginas web de mac, porno jeje, etc. Lo que preocupa son las organizaciones tipo “Somos ladrones tras tu dinero” las que me preocupan cada vez que quiero hacer una transacción monetaria por internet.

Me gustaría que alguien nos ilustrara sobre cómo se puede aplicar este ataque cuando uno trata de establecer una conexión segura SSL de 128bits con Amazon.com para comprar un lindo libro.

By: Toku

Toku — Thu, 28 Aug 2008 14:44:28 +0000

En todo caso lo de los protocolos cifrados, ocupemoslo para lo que son, cosas realmente privadas, no se ustedes pero yo al menos no voy al super disfrazado de ninja para que nadie sepa que pongo en mi carrito, del mismo modo me importa un webo que alguien se ponga entre yo y el video de weird al yankovic que estoy mirando en youtube, con suerte verán un monton de graciosos bytes, pero si es importante que cuando este conectado a la web de mi banco sea mediante https de modo que si alguien se pone al medio se demore un par de milenios en desencriptar esos bytes.

O sea…. este problema importa un huevo en terminos de privacidad!!! el diseño de BGP siempre ha sido asi, lo unico malo que podría pasar es que claro algun chistoso se ponga a desviar IP’s de modo de sacarlas de linea, pero de ahi a espionaje y teorias de conspiración, mis nalgas!, mientras la página de mi banco se comunique conmigo con https todo bien…moraleja siempre fijarse que si van a entregar información confidencial a través de la red vaya a traves de un protocolo encriptado.

O que weba… mejor pongamos toda la red encriptada y salgamos todos disfrazados de ninja a la calle de modo que nadie sepa quienes somos.

By: RodoWeb

RodoWeb — Thu, 28 Aug 2008 14:25:53 +0000

Lamentable…………..

By: isamu

isamu — Thu, 28 Aug 2008 13:49:42 +0000

tal como dice German, la solución es ocupar protocolos cifrados, https, ssh, etc. ya que ellos reciben el trafico, pero ya leer el trafico es otra cosa, incluso existen clientes torrent (utorrent) que tienen opciones de ocupar conexiones seguras…así no podrán ver que descargan porno todo el día.
saludos

By: » SCAN

» SCAN — Thu, 28 Aug 2008 13:16:56 +0000

[...] Revelan el mayor agujero de seguridad de Internet (otro más) [...]

By: German

German — Thu, 28 Aug 2008 13:02:16 +0000

Una solución PARCIAL pero Simple: dar preferencia a protocolos cifrados. Usar https, usar sftp, usar ssh, usar ofuscación en conexiones, etc., evitar telnet, ftp, y conexiones planas en general

By: ranx

ranx — Thu, 28 Aug 2008 12:49:02 +0000

Los “ataques” de man-in-the-middle son mas viejos que el hilo negro pero son utilizados por quienes tengan los medios fisicos y de acceso como para poner un equipo entre el trafico. Si este “bug”, aunque en realidad no es un bug sino que utilizacion natural de BGP, es conocido hace mas de 10 años y Mr Chips sigue publicando, no hay de que preocuparse.

By: eneas

eneas — Thu, 28 Aug 2008 12:21:46 +0000

Cuantas veces me he acordado de un profesor que decía: TODO SISTEMA ES PERFECTO HASTA QUE FALLA.
Cada vez mas me maravillo de la cantidad de cosas en las que confiamos y que en realidad no se ha demostrado que sean infalibles sino que simplemente no se ha demostrado que fallen.

By: Alejandro M.C.

Alejandro M.C. — Thu, 28 Aug 2008 09:00:15 +0000

sick

By: JAR

JAR — Thu, 28 Aug 2008 08:22:07 +0000

el chapulin colorado…

By: Enter_The_Patrix

Enter_The_Patrix — Thu, 28 Aug 2008 07:14:12 +0000

Sólo nos queda esperar la nueva red que IBM está desarrollando… aunque el gobierno de EE.UU. probablemente establecerá niveles de vigilancia (como sería de esperar) en estos casos.

By: pckz

pckz — Thu, 28 Aug 2008 05:51:55 +0000

@boris idolo

By: Nicolás Georger

Nicolás Georger — Thu, 28 Aug 2008 05:34:40 +0000

Sinceramente, aunque siniestro, me parece genial. De todas formas es defraudante saber que acá no enseñan ni siquiera una pizca de todas esas técnicas informáticas, a mi juicio, muchos informáticos de acá son sólo para la foto y el cartón.

By: suribe

suribe — Thu, 28 Aug 2008 03:59:43 +0000

excelente, no hay nada como una buena teoría de conspiración xD

By: Onelix

Onelix — Thu, 28 Aug 2008 03:49:12 +0000

reemplcen BGP por RIP jajaja

By: david

david — Thu, 28 Aug 2008 03:41:45 +0000

soy demaciado normal….no entendi nada de lo que dijeron

By: Alex

Alex — Thu, 28 Aug 2008 03:27:12 +0000

Gracias Boris por la explicacion, llevo media leyendo y no entendia nada, mi autoestima estaba por el suelo, con tu traduccion entendi.

Que tanto, no todos somos dignos de Uds. los “computines”

Un fulero.

By: SoporteADSL

SoporteADSL — Thu, 28 Aug 2008 03:26:19 +0000

Al final los agujeros de seguridad nuna perjudican a nadie… no conozco un solo habitante de este mundo que haya sufrido con las DNS, pero todos anaban como locos buscando DNS seguras…

En fin…

Visita http://www.soporteadsl.com.ar

By: rcortinu

rcortinu — Thu, 28 Aug 2008 03:21:50 +0000

Gracias Boris, despues de leer tu explicacion me quedo mucho mas claro.
esta mas que decir que habra que esperar que se pueda arreglar este agujero o esta detras de esto correos de chile para que empecemos nuevamente a escribir cartar.

By: boris

boris — Thu, 28 Aug 2008 03:03:31 +0000

Despues de la explicacion del correo no se si haga falta otra … pero como dicen por ahi … mas vale que sobre:

- para que la informacion viaje de un lado a otro de internet, los distintos proveedores tiene a su cargo una cantidad de redes.
- una red no es mas que un grupo ordenado de direcciones IPs.
- cada proveedor publica al mundo (mediante BGP), sus redes, para que los demas las conozcan.

Supongamos ahora que el Proveedor A tiene las ips 200.0.0.0 hasta la 200.0.255.255, osea 65 mil direcciones IPs. tambien tenemos al proveedor B que tiene las ips 200.1.0.0 hasta la 200.1.255.255 (otras 65 mil ips mas)

Para que un cliente de Proveedor A llegue a otro del Proveedor B, digamos desde la IP 200.0.0.1 a la IP 200.1.2.3 los routers del A saben que las IPS desde la 200.1.0.0 hasta la 200.1.255.255 esta en el Proveedor B.

Aqui surge el problema.

se aparece un fulano, haciendose pasar por un Proveedor X diciendo que el es “dueño” de las IPs desde la 200.1.2.0 hata la 200.1.2.255 (255 IPs) el Proveedor A verá que Proveedor X es propietario de un red mas pequeña y por consiguente mas especifica. asi que enviara todo el trafico que va destinado a 200.1.2.3 hacia el Proveedor X.

Espero que ayude a mas de alguien a clarificar el problema.

La solucion ? … pues la verdad es que no muchas, pues el problema es de diseño, no de la implementacion … asi que seria necesario un rediseño del protocolo BGP para corregir el problema y eso … tomara algo de tiempo.