Descubierto un enorme agujero en la Red

Internet sigue teniendo agujeros abiertos. El ¨²ltimo, descubierto por dos expertos en seguridad inform¨¢tica y publicado ayer en la revista Wired, permite "secuestrar" cantidades nunca antes imaginadas de informaci¨®n. El punto d¨¦bil tiene que ver con el llamado protocolo BGP (Border Gateway Protocol). El resultado: interceptar datos no encriptados que est¨¦n siendo transmitidos a cualquier parte del mundo, e incluso modificarlos antes de que lleguen a su destino.

Los routers BGP son comunes en los proveedores de Internet (como Telef¨®nica, Ono, Tele2). ?stos utilizan el citado protocolo para compartir la informaci¨®n de ruta, esto es, para localizar ordenadores en la red (que se identifican individualmente mediante direcciones IP). La puerta entreabierta en este sistema, seg¨²n probaron Anton Kapela y Alex Pilosov en la conferencia de hackers DefCon, es un mecanismo pensado para que las agencias de inteligencia pudieran intervenir determinadas comunicaciones.

"No hay vulnerabilidad ni errores en el protocolo, no se trata de un problema de software", explic¨® Kapela a Wired. El fallo est¨¢ en el propio funcionamiento del BGP, que se basa en la confianza. Por poner un ejemplo, cuando alguien env¨ªa un correo de un pa¨ªs a otro, las diferentes compa?¨ªas de Internet se comunican entre ellas con un router que les indica cu¨¢l es la ruta m¨¢s eficiente para enviar la informaci¨®n a su destino. Y el BGP conf¨ªa ciegamente en el veredicto. La tarea de los piratas inform¨¢ticos es, pues, evidente: enga?ar a los routers para que les env¨ªen a ellos la informaci¨®n.

Este ataque se conoce como secuestro de IPs y, adem¨¢s de ser un negocio il¨ªcito, no es la primera vez que da problemas. En febrero, la decisi¨®n del gobierno de Pakist¨¢n de bloquear el acceso a YouTube provoc¨® que, durante varias horas, usuarios de todo el mundo se quedasen sin poder ver v¨ªdeos del famoso portal. En este caso, la compa?¨ªa Pakist¨¢n Telecom recibi¨® instrucciones de dirigir las peticiones de acceso a YouTube de sus ciudadanos a otras p¨¢ginas, instrucci¨®n que se distribuy¨®, tal vez por error, a proveedores de otros pa¨ªses.

Pero encontrar al "culpable" en este caso era f¨¢cil, porque el tr¨¢fico del portal acababa, como en un callej¨®n sin salida, en Pakist¨¢n. La importancia del m¨¦todo utilizado esta vez por Kapela y Pilosov es que los datos se interceptan de forma mucho m¨¢s "silenciosa" y, una vez obtenidos, se reenv¨ªan a los receptores originales para acabar de ocultar las pruebas.

Los expertos aseguran que los proveedores de Internet pueden evitar este tipo de ataque "al cien por cien", utilizando filtros potentes, pero que son bastante costosos. Stephen Kent, experto en seguridad de BBN Technologies, trabaja tambi¨¦n en otras soluciones, relacionadas con la obtenci¨®n de autorizaciones previas.

En julio, Dan Kaminsky desvel¨® otro importante fallo en el sistema de DNS, encargado de asignar direcciones IP.