Es común que los servicios de Internet integren un router a la oferta, el cual rara vez es examinado o cambiado. No obstante, una investigación realizada por el portal The Conversation, revela que el 90% de los ruteadores tienen componentes de software obsoletos, con más de seis años de antigüedad, lo que supone un riesgo para la seguridad. El estudio analizó los componentes principales del firmware del router, debido a que contar con una versión actualizada reducirá el riesgo de ser objeto de un ciberataque, pues incluso los routers con los firmware más modernos son vulnerables a amenazas. Estos firmware pueden contener miles de ficheros y cualquiera de ellos es vulnerable, por lo que necesita actualizaciones constantes para cerrar los eventuales agujeros de seguridad. Para efectuar el estudio, la web The Conversation analizó 37 routers que se utilizan en conexiones de banda ancha. Se examinaron todos los ficheros, componentes, librerías y el equipo en general. La compañía encontró que el 90% de los componentes analizados, tenían más de seis años de antigüedad. En todos los firmware analizados se encontró software con agujeros de seguridad reportados, independientemente del fabricante o fecha de actualización. Sucede que los programas hacking o herramientas para testear la seguridad incorporan exploits que permiten aprovechar las vulnerabilidades de estos routers, algunas presentes desde hace más de cinco años. Por ello, debería ser una prioridad para los fabricantes la creación de equipos con una base sólida a prueba de estos incidentes.  

Amit Yoran, presidente de RSA, la División de Seguridad de EMC, menciona que el año pasado se caracterizó porque ahora las empresas reconocen la necesidad de vigilar y defender sus entornos digitales de manera diferente, por tanto, centraron sus programas de seguridad en las mismas tecnologías y enfoques que usan, aunque esperan un resultado distinto. Es por eso que durante el 2015 se vieron amenazas que evolucionaron más rápido que la capacidad de la mayoría de las organizaciones de detectar y responder a ellas. Lo que se considera una amenaza “avanzada” en los últimos años, hoy se ha convertido en una mercancía, con malware sofisticado y hazañas disponibles, con precios ridículamente bajos. Ahora bien, el ejecutivo explica que en la actualidad hay progresos en algunas áreas mientras las inversiones en seguridad comienzan a pasar de un enfoque en la prevención, hacia un mayor equilibrio en las capacidades de vigilancia, detección y respuesta, lo cual permea en algunas de las tendencias emergentes que la industria y las compañías necesitan conocer para 2016: Manipulación de Datos Estratégicos e Interrupción. Algunas organizaciones se darán cuenta de que no sólo sus datos son accedidos de forma inapropiada, sino que también son manipulados y dado que estos dirigen la toma de decisiones de personas y de sistemas informáticos. Cuando esos datos se manipulan sin saberlo, esas decisiones se realizarán basadas en datos falsos. Es importante considerar las consecuencias de datos falsificados en la mezcla de compuestos, sistemas de control y procesos de fabricación. El aumento de ataques a los Proveedores de Aplicaciones de Servicios Cada vez las organizaciones se vuelven más cómodas con el modelo de “como un servicio”, y muchas de sus aplicaciones más sensibles y sus datos residen en la nube. La inclusión de estos valiosos datos de muchas compañías, crea un objetivo lucrativo para los cibercriminales y el espionaje cibernético. Se necesita una apreciación más profunda y los riesgos de terceros. Hacktivismo y la superficie de ataque Como las herramientas y servicios de ciberataques son cada vez más de consumo masivo; el costo de atacar a una organización cae drásticamente, lo que permite más ataques que no tienen el beneficio económico como foco primario. A sofisticados colectivos hacktivistas como Anonymous se les han unido vigilantes cibernéticos relativamente poco sofisticados. Las organizaciones deben tener en cuenta que el beneficio económico, ya no es el único ni el mayor impulsor de algunos de sus adversarios. Las operaciones de seguridad y los gestores de riesgos deberían evolucionar su comprensión, no sólo de la amenaza, sino también de qué, por qué, dónde y cómo son atacados. ICS (Sistemas de Control Industrial) empujaron al punto de ruptura Las intrusiones en los sistemas que controlan las operaciones en la industria química, eléctrica, agua y sectores del transporte aumentaron 17 veces en los últimos tres años. La llegada de sensores conectados y automatizados con el “Internet de las Cosas” exacerba agresivamente estos temas. El crecimiento en el uso de la tecnología cibernética para el terrorismo, hacktivistas y otros actores, junto con la debilidad de la seguridad de ICS, combinado con el impacto potencial de derribar una planta de la red eléctrica o de tratamiento de agua, hace que en 2016  la brecha crítica de un ICS sea extremadamente preocupante y cada vez más probable. La sacudida de la industria de la seguridad La industria se inundó con capital de riesgo y en consecuencia, las inversiones insensatas se convirtieron en estrategias y tecnologías que son poco creíbles y algunas falsas, además, los programas de seguridad de las organizaciones están en constante maduración. “Espere a ver una sacudida en la industria de la seguridad mientras las organizaciones comprenden que las amenazas avanzadas deben impulsar cada vez más sus decisiones de inversión de seguridad”, finalizó.  

Akamai expone su informe de seguridad del estado de Internet durante el tercer trimestre de 2015, en el que se destaca que los ataques DDoS se incrementaron 23% con respecto al segundo cuarto de este año, y hasta un 180% más que el mismo periodo en 2014. La firma asegura que el uso de los métodos DDoS basados en reflexión por sitios de DDoS en alquiler (DDoS-for-hire) representó, en promedio, ataques más pequeños de los que observamos procedentes de botnets basados en infección. Aunque hay bastantes más ataques, en promedio los problemas fueron más cortos con un ancho de banda y volumen más bajos. Hubo menos mega ataques (mayores que 100 Gbps): se registraron ocho en el tercer trimestre, en comparación con los 12 del segundo trimestre y 17 en el tercer trimestre hace un año. El mayor ancho de banda de ataque DDoS en el tercer trimestre –empleando el botnet XOR DDoS – midió 149 Gbps. Un descenso en relación con el pico de 250 Gbps de un ataque DDoS el trimestre anterior. De los ocho mega ataques, el sector de medios y entretenimiento fue el más afectado, con tres ataques. “Aunque los ataques DDoS más recientes fueron en promedio más pequeños y más cortos, siguen planteando un importante riesgo de seguridad para la nube”, expresa John Summers, Vicepresidente de la Unidad de Negocio de Seguridad Cloud de Akamai. En el informe también destaca que el sector retail sufrió una amplia mayoría de ataques a aplicaciones web, con un 55 por ciento; seguido por el sector de juegos online y la industria de software y tecnología, que sufrió un 25% de todos los ataques. La rama de los juegos online lleva más de un año siendo el objetivo principal de los atacantes. “Los ataques se ven impulsados por la fácil disponibilidad de sitios de DDoS en alquiler que identifican y abusan de servicios de Internet expuestos, como SSDP, NTP, DNS, CHARGEN, e incluso ‘Quote of the Day’”, apunta Summers.

Según un investigador del proyecto Google Project Zero, una extensión que el antivirus AVG instala automáticamente en los sistemas de sus usuarios expone el historial de búsquedas y otros datos personales hacia Internet. De acuerdo con esta investigación, la extensión de AVG para Chrome, AVG Web TuneUp, así como la extensión con id chfdnecihphmhljaaejmgoiahnihplgn, las cuales se instalan forzosamente en las computadoras de los usuarios con el antivirus de esa marca,  añaden una serie de vulnerabilidades al browser, lo cual puso a más de 9 millones de usuarios en riesgo. El análisis explica que dicha extensión fue diseñada para añadir numerosas API de JavaScript a Chrome, a fin de revisar los settings de búsqueda, así como la página de nuevas direcciones, aunque muchas de esas extensiones están rotas. Más aún, el proceso de instalación de la extensión es tan complicado que puede saltarse el chequeo de malware de Chrome, el cual fue diseñado para evitar el abuso de las extensiones API.  Entre las vulnerabilidades que AVG Web TuneUp agrega, se menciona un Script cross-site, el cual permite a sitos ejecutar scripts en el contexto de otros dominios. Asimismo, podría leer correos de Gmail y realizar otras acciones, pues es una grave falla de seguridad.  De la mismo forma, la falla puede ser usada para ejecución remota de código, así como para robar cookies de avg.com. Al parecer, AVG  corrigió esta falla en la versión 4.2.5.169, pero Chrome ha deshabilitado la instalación automática, por lo que es necesario que el usuario entre a la tienda de AVG y la instale manualmente.