Enorme agujero en la Red

BRUSELAS, Belgium, ago. 29 (UPI) -- Internet sigue teniendo agujeros abiertos. El último descubierto permite "secuestrar" cantidades nunca antes imaginadas de información

Elpais.com informa que el punto débil tiene que ver con el llamado protocolo BGP (Border Gateway Protocol). El resultado: interceptar datos no encriptados que estén siendo transmitidos a cualquier parte del mundo, e incluso modificarlos antes de que lleguen a su destino.

Los routers BGP son comunes en los proveedores de Internet (como Telefónica, Ono, Tele2). Éstos utilizan el citado protocolo para compartir la información de ruta, esto es, para localizar computadoras en la red (que se identifican individualmente mediante direcciones IP).

La puerta entreabierta en este sistema, según probaron los expertos en seguridad informática Anton Kapela y Alex Pilosov en la conferencia de hackers DefCon, es un mecanismo pensado para que las agencias de inteligencia pudieran intervenir determinadas comunicaciones.

"No hay vulnerabilidad ni errores en el protocolo, no se trata de un problema de software", explicó Kapela a la revista Wired. La falla está en el propio funcionamiento del BGP, que se basa en la confianza.

Por ejemplo, cuando alguien envía un correo de un país a otro, las diferentes compañías de Internet se comunican entre ellas con un router que les indica cuál es la ruta más eficiente para enviar la información a su destino.

Y el BGP confía ciegamente en el veredicto. La tarea de los piratas informáticos es, pues, evidente: engañar a los routers para que les envíen a ellos la información.

LATAM: Reporte