Esto es grave, ojala se solucione pronto, La investigación fue revelada por Wired, publicación que asegura que se trata del mayor fallo detectado jamás en la web. Incluso, los expertos consultados dicen que es un problema más grave que el hecho público en julio por Dan Kaminsky, quien dio a conocer un fallo en el sistema de DNS de asignación de direcciones. Este permitía a cualquier ciberdelincuente redireccionar el tráfico de una web a otra falsa aunque se hubiese tecleado la dirección correcta.
El problema afecta al protocolo BGP (Border Gateway Protocol), que puede permitir la intercepción y seguimiento de las transmisiones de datos de cualquier web, siempre que los datos no estuviesen encriptados, e incluso modificarlos antes de que lleguen a su destino.
el medio hoyo
Los expertos consideran que cualquier persona con un router BGP, que suele ser un dispositivo común en los proveedores de internet o grandes empresas, puede interceptar los datos que se envíen a determinada dirección IP o incluso a un grupo de direcciones.
Es decir que no se trata de un error o vulnerabilidad sino que es un mecanismo preestablecido para el funcionamiento del mencionado protocolo.
Este método, en principio, se concibió para permitir el espionaje corporativo, el espionaje entre naciones o las intervenciones de las agencias de seguridad para poder interceptar datos en Internet sin que fuera necesario la colaboración de los ISP.
es decir en chileno" estamos todos "con los pantalones abajo" incluido antronio y TC
jajaja
Revealed: The Internet's Biggest Security Hole | Threat Level from Wired.com
Descubren un nuevo agujero de seguridad 'mucho mayor' que el del DNS | elmundo.es
Hackers hallaron la mayor falla de seguridad de internet conocida hasta ahora
Cooperativa.cl - Hackers hallaron la mayor falla de seguridad de internet conocida hasta ahora
informacion extra para los que no cacharon mucho
Cuando se envía o solicita información a través de internet de un país a otro (esto ocurre siempre que utilizamos internet ya que muchos servidores se encuentran en el extranjero) el protocolo BGP “pregunta” cuál es la ruta más eficiente para llegar hasta el sitio solicitado. La respuesta se obtiene de los routers principales que cada compañía tiene instalados en cada país y el protocolo BGP confía a ciegas en ellos.
Pero un pirata informático podría “engañar” a estos routers y redirigir la información a donde le interese o incluso modificarla y después devolverla. Es lo que se conoce como secuestro de IP’s. Los expertos aseguran que las compañías proveedoras de acceso a internet pueden evitar este problema colocando unos filtros en sus redes pero estos son muy costosos.
La posibilidad de explotar el agujero en el protocolo BGP se conocía desde hace años, pero se pensaba que sólo estaba al alcance de instituciones como la NSA (Agencia Nacional de Seguridad de EEUU)
La raiz del problema es que protocolo BGP se basa en la
confianza. Cuando un computador tiene que enviar un paquete de datos, pregunta a los demás cuál de ellos le ofrece la mejor ruta. Se supone que esta información es cierta, peor eso no es asi todo el tiempo. El computador espía simplemente anuncia que tiene la ruta mejor y se lleva el paquete para ser devuelto despues ya fisgoneado.
en Chileno, eres turista extranjero y en las puertas kiosko de turismo preguntas donde queda el mejor motel de santiago, y el funcionario ( que es suplantado por un flaite, maniatico sexual voyerista ) te manda al cerro santa lucia
Descubierto el Mayor Agujero de la Red, la Puerta Trasera Gobiernos y Agencias
no wei po wn...esta wea es terrible grave kisas...
