Pocas veces tenemos la posibilidad, desde un punto de vista visual, de analizar cómo se produce un ataque informático a un equipo y la respuesta del mismo. Ben Reardon, de Dataviz Australia, nos presenta este fantástico documento visualizando en imágenes todo el proceso de un ataque a un sistema VoIP, similar a Skype.
Como veis, la parte izquierda de la pantalla representa al servidor del sistema. Las burbujas azules por tanto representan las cuentas inscritas de cada usuario para realizar llamadas. Por la parte de la derecha se encuentra el ataque de un hacker y la exploración que realiza un programa malicioso, representado por las burbujas de color blanco y rojo, siempre en movimiento hacia el servidor buscando un hueco por el que colorarse en el sistema.
Si alguna de las burbujas azules llegara hasta el servidor, evidentemente podría poner en serios aprietos al sistema. Desde la recopilación de contraseñas de los usuarios de las cuentas hasta la pérdida del control de sus actividades, tomadas por los piratas. A menudo, los ataques a sistemas VoIP son utilizados en el mercado negro para estafas de llamadas.
Aunque el vídeo muestra un ataque fallido, podemos observar uno de los métodos más frecuentes para contrarrestar un ataque de este tipo. En este caso, se trata de un honeypot, representado por las burbujas verdes. A modo de muro, el honeypot realmente encubre la información real y atrae al propio atacante. El software es capaz de conseguir información del propio atacante y advertir al administrador cuando se está produciendo un ataque. En cualquier caso, tengamos en cuenta la dificultad con la que se encuentra cualquier programa tipo Skype o similares si recibe una media de cientos de ataques diarios buscando un resquicio o vulnerabilidad en el sistema.










Si usas cable en vez de WiFi tambien haces más fáci las cosas al atacante. El WiFi hace perder un 30% de la velocidad de conexión, por lo que aunque tu Internet va más lento, también hace más estrecha la entrada del atacante, esto se sabe desde hace tiempo pero podéis ver una explicación aquí http://www.masquebytes.com/?p=1656
Interesante.
Genial! , perderían interés por perezosos! jaja
Como medida de seguridad me parece una cagarruta, con todo el respeto. Si nos conectamos a internet con un módem de 56 k durante 10 minutos al día también reducimos los ataques, pero hmmm! Le veo alguna pega…
Y aparte de esto, hace poco me instalé un asterisk en un synology diskstation 110j y solo me dio tiempo a configurarle una extensión para ver que funcionaba, antes de irme todo el fin de semana. El lunes miré los logs, y a las dos horas de tenerlo funcionando ya me lo habían localizado y estaban lanzándome un ataque de fuerza bruta sobre todas las extensiones posibles. Una vez conseguida la extensión que tenía configurada (si no lo configuras para lo contrario, con una extensión que no existe devuelve un error y con una que existe devuelve otro) empezó el ataque a esa extensión. Así que sin querer monté un honeypot que me permitió ver cómo rastrean y atacan los servidores voip, fue terriblemente instructivo!
Desde luego hay que andarse al loro si te quieres montar uno de estos pa uso doméstico y tenerlo en internet pa usar con un android, como lo tengas conectado a tu línea de casa y no te lo configures bien te pueden hacer una factura gorda gorda…