|
Bueno, empesamos el día con la noticia que nos entrega techtear.com y que Symantec por Sid Stamm y Markus Jakobsson ya habian advertido pero era más una cuestión teórica, pero que ahora se ha vuelto una realidad en México, gracias a la pésima calidad de los modems que nos entrega TELMEX, así que debemos estar muy al pendientes, por depronto se recomienda cambiarle la contraseña WEP que trae por default, ponerle contraseña a nuestro ruteador y como siempre tengan cuidado con lo que abren o descargan de la red.
Una nueva amenaza en materia de seguridad informática es ya una realidad, y México sería uno de sus primeros puntos de ataque, advierte un sitio especializado.
De acuerdo con techtear.com, el ataque, conocido como “Drive-by Pharming”, apunta a modificar los registros de DNS del sistema (es decir, a quienes le preguntamos la dirección de cada sitio web que visitamos). Esto implica, que si al momento de ingresar a Google nosotros escribimos: www.google.com, en vez de redireccionarnos a los servidores del buscador, terminaremos entrando en la web (quizás, con apariencia de Google), de quien nos haya infectado.
Esta forma de ataque, inicialmente descrita en Symantec por Sid Stamm y Markus Jakobsson, hasta el momento era más bien teórica, pero se consideraba potencialmente riesgosa, sobre todo en servicios de pago en línea.
El ataque es bastante simple, e invisible al usuario, y se presenta cuando visitamos un sitio web que contiene un código Javascript que realiza cambios en nuestro Router sin siquiera preguntar (ahí está la parte de invisible).
Aquellos que no hayan modificado la clave por defecto de su Router, están más expuestos que los que sí, aunque determinadas marcas han demostrado ser afectadas aún así tengan clave, dado que el código expuesto en la página web visitada, contiene un exploit para determinados modelos con vulnerabilidades, agrega techtear.com.
Esta forma de ataque, advierte, alcanzaría dimensiones mayúsculas, dada la gran adopción por la gente de Routers Inalámbricos en sus hogares, provocando que no solo se afecte a sí mismo, sino a todo aquel que utilice la conexión para navegar por la red.
El primer caso que se ha visto, tiene como público a los internautas de México, explotando un modelo de una marca conocida, y le llega al usuario por medio de una tarjeta que dice ser de gusanito.com. El DNS que se aplica en el Router, cambia la dirección de numerosos sitios conocidos, e incluso la del mayor banco de México, señala la fuente.
|