Viendo la página web de la revista WIRED me encontré con una nota preocupante para todos los que nos dedicamos al Internet. Dos investigadores de seguridad informática, Tony Kapela y Alex Pilosov descubrieron una técnica de interceptar el tráfico de Internet de cualquier parte del mundo con la magnitud de la forma como lo hace la Agencia de Seguridad Nacional de los Estados Unidos.

La táctica explota el protocolo de enrutamiento de Internet BGP (Border Gateway Protocol) para permitir a un atacante controlar el tráfico de Internet no encriptado de cualquier parte del mundo, e incluso modificarlo antes de que llegue a su destino. Esto significa que si tu quieres abrir “Google.com” y alguien que ha descubierto esta vulnerabilidad quiere incrementar su tráfico, puede redirigir el tráfico a su página o proyecto.

Esta vulnerabilidad la puede hacer cualquiera con un ruteador BGP, y no es un error de software, tampoco es un error de protocolo, no es una vulnerabilidad, el problema es un deficiencia en el nivel de interconectividad, ya que el sistema y su arquitectura está basada en la “confianza”.

Este tipo de errores debes de ser resuelto por los ISP (Proveedores de Servicios de Internet) como Telmex en México, los cuales pueden prevenir el ataque al 100%, filtrando contenido y encriptando la información. Lo preocupante es que los ISP no están ni preocupados por resolverlo y la única manera en la que lo hagan, es que los usuarios comiencen a demandar soluciones de seguridad para sus conexiones.

Bookmark It

Hide Sites