Seguridad Vulnerabilidades AIS: los hackers se ponen a navegar

[Gambucero]

Originalmente publicado por genoves

Y no puede pasar como en los incendios forestales, que algunos apagafuegos son los incendiarios?

Yo veo en el entorno en que me muevo, que tras un ataque suele haber una empresa d e seguridad, del tipo que sea. Vender un sistema de seguridad para el AIS 'total' a un gobierno o a un grupo de ellos, debe ser una tostada buenísima.

Demostrar para un seguro que el AIS es incierto dará enormes quebraderos de cabeza a los jueces.

¿Alguien piensa aún que un hacker es un tipo gordo tomando hambyrguesas en un cuarto de su casa lleno de cables?

No seria la primera vez, ya pasó hace años con el famoso "melissa". Tampoco hay que hacer caso de todo lo que se dice en foros tipo "trendmicro" (pues es una empresa que hace antivirus y siempre arrima el ascua a su sardina).

Si alguien de verdad quiere conocer lo que se "cuece" en el mundo de la Seguridad (que también es cierto que la seguridad completa es casi una utopía), mejor que lea los avisos del US-CERT (y no me vengáis ahora con las teorías de la conspiración que os conozco)... en donde colaboramos muchos -de todo el mundo- de los que nos pelamos "el culo" todos los dias con esto de la seguridad.

Una cosa es la "experiencia de laboratorio" y otra la practica real. En el laboratorio todo se prueba, todos esos trabajos de "campo" se llevan adelante, unas veces con mas exito que otras, pero en la practica real, solamente muy pocos (estamos hablando de crackear gps, ais...) y con gran capacidad tecnologica y economica pueden hacerlo... (y estoy hablando de ejercitos chino, ruso, norteamericano, britanico...) y cuando lo hagan de verdad... tener por seguro que estaremos metidos en un buen fregado mundial, pues usaran estos usos de "mala tecnologia" para intentar engañar al "enemigo". Y de todas formas, todos llevamos bregando muchos años con la dependencia de los ejercitos... ¿a cuantos no se nos han quedado los GPS "in albis" y todo era porque por encima o por debajo nuestro pasaba un chisme de la "Navy" o de la "Usaf"... o un apagon de satelites en su banda "civil"?...

No saquemos los pies del tiesto, no juguemos a los alarmismos... no vayamos a la noticia al segundo... porque esto no nos lleva más que a neuras tipo "apocalipsis zombi".

En el mundo de la "pirateria", cada dia nos enfrentamos a miles de ataques y amenazas a redes privadas, se calcula que existe un "parque" de ordenadores infectados en el mundo cercano a los 15 millones, y todo esto se podría solucionar con un buen antivirus y con un poco de atención a las actualizaciones de seguridad de nuestros equipos (es curioso ver ordenadores a los que no se les ha aplicado ninguna actualización de seguridad en años).

Cuando trabajamos en un ataque, lo que básicamente nos encontramos es el tipo "office macro"... esos virus pregenerados que realmente no son mas que macros en vb... que utilizan los "gurejos" de microsoft. Porque cuando nos enfrentamos a un ataque "de verdad", con software bien hecho, bien construido, bien diseñado, eso no suele salir a la prensa.

Por cierto... entre la profesión... distinguimos entre "hacker" y "cracker"... entre el "hacking etico" y la pirateria...

Hala... haya calma.