ICANN mejora la seguridad de Internet

El sistema de nombres de dominios (DNS), la infraestructura t¨¦cnica que gestiona la resoluci¨®n de nombres y direcciones de Internet, ya es un poco m¨¢s seguro. La corporaci¨®n ICANN ha implantado el protocolo de seguridad DNSSEC en los 13 servidores ra¨ªz. Desde mediados de mes se puede comprobar que las direcciones visitadas son aut¨¦nticas y no han sido alteradas por un ciberdelincuente.

El sistema DNS es una gran base de datos jer¨¢rquica, que convierte las direcciones alfab¨¦ticas en num¨¦ricas. Es decir traduce el nombre Elpais.com en su correspondiente direcci¨®n IP. Desde su origen el sistema ha sido inseguro porque no utiliza mecanismos de seguridad, como la autentificaci¨®n e integridad, que garanticen la veracidad y fiabilidad del sistema. En 2002, gobiernos y empresas ya estaban preocupados por esta vulnerabilidad y se acord¨® que ICANN creara un departamento de seguridad con el objetivo de resolver el problema.

La respuesta fue DNSSEC. Mediante criptograf¨ªa y firmas digitales para la identificaci¨®n y validaci¨®n de las respuestas de resoluci¨®n de nombres, el protocolo atajaba el problema, pero era muy costoso de implantar. "El protocolo utiliza criptograf¨ªa de clave p¨²blica. A nivel de DNS implica que cada direcci¨®n, o resoluci¨®n de nombres, vaya firmada digitalmente. El protocolo requiere que cada dominio (o zona) tenga sus claves asociadas, que garantizan que las resoluciones de ese dominio son realmente las aut¨¦nticas. El hecho de que en Internet haya millones de dominios hace que sea tan complejo de implantar globalmente. En cualquier caso es un importante primer paso para resolver ataques asociados al DNS, como los de pharming", explica Ra¨²l Siles, experto en seguridad inform¨¢tica y fundador de la empresa Taddong .

Cuando hace un a?o Dan Kaminsky descubri¨® que era muy f¨¢cil manipular el sistema, las reticencias a DNSSEC se disiparon .Un a?o despu¨¦s, el protocolo ya est¨¢ disponible, al menos en los 13 servidores principales de nombres de dominio y se aleja el temido ciberataque masivo, que echar¨ªa abajo Internet al completo.