Un experto espa?ol muestra c¨®mo se piratea el cielo

Los sat¨¦lites que suministran acceso a Internet presentan muchos flancos vulnerables a un ataque pirata. As¨ª lo ha demostrado un experto espa?ol en la conferencia de seguridad Black Hat celebrada en Arlington (Virginia, Estados Unidos). La conexi¨®n a Internet por sat¨¦lite resuelve el acceso a la Red en lugares donde no hay otra posibilidad de conexi¨®n, pero su se?al es vulnerable. Seg¨²n Leonardo Nve, de la empresa espa?ola de seguridad S21sec, con herramientas que en las tiendas cuestan 75 d¨®lares se puede conseguir un acceso il¨ªcito a este tipo de conexiones. Seg¨²n Nve, puede interceptar la se?al para conseguir una conexi¨®n a Internet gratis de gran ancho de banda. Aunque este extremo ya hab¨ªa sido demostrado, Nve ha descrito c¨®mo era posible emplear esta se?al para navegar an¨®nimamente por Internet, acceder a redes privadas o reemplazar una web solicitada por un internauta por otra con fines fraudulentos. Seg¨²n Forbes.com, el m¨¦todo es tan f¨¢cil que no hace falta ser un pirata experto. Un portavoz de la compa?¨ªa espa?ola ha explicado a este diario que Nve lleva m¨¢s de cuatro a?os investigando la fragilidad de infraestructuras cr¨ªticas.

En una demostraci¨®n en la conferencia, Nve emple¨® una tarjeta de recepci¨®n de se?ales de sat¨¦lite comprada en eBay por 30 d¨®lares y un programa de an¨¢lisis de redes de datos (sniffer). El experto hizo el experimento sobre sat¨¦lites que cubren Europa, ?frica y Suram¨¦rica pero no duda de que podr¨ªa hacerlo igual con otros. Lo que hace posible este tipo de interceptaciones es que la se?al viaja sin cifrar. Nve atribuye esta ligereza a que el cifrado de la misma, en la medida que recorre distintos pa¨ªses, podr¨ªan presentar complicaciones legales por lo que se prefiere enviarla sin cifrar.

La existencia de t¨¦cnicas para interceptar la se?al de los sat¨¦lites era conocida. Un brit¨¢nico demostr¨® en 2002 que pod¨ªa acceder a las se?ales de v¨ªdeo empleadas por la OTAN en los Balcanes y recientemente se ha descubierto que la misma falta de cifrado hace muy vulnerable la se?al que los aviones esp¨ªas norteamericanos env¨ªan sobrevolando Afganist¨¢n. Lo que resulta in¨¦dito es la publicaci¨®n del m¨¦todo y su sencillez.

Leonardo Nve es profesor autorizado por la Carnegie Mellon University, una de las universidades m¨¢s prestigiosas del panorama mundial en temas de seguridad, para dar sus cursos oficiales CERT/CC de Manejo de Incidentes de Seguridad y que S21sec imparte en Espa?a. En una nota de S21sec, Nve manifiesta que "las comunicaciones v¨ªa sat¨¦lite necesitan una seguridad constante, ya que es posible el robo de informaci¨®n confidencial y el uso fraudulento de estos enlaces. De aqu¨ª la importancia de una continua investigaci¨®n y estudio de las mismas para evitar cualquier tipo de incidente. Actualmente existen muchos servicios cr¨ªticos conectados a las mismas por lo que proveer a estas redes de seguridad no es una opci¨®n, es una necesidad".