¿Qué es un exploit de día cero? Los ataques a la seguridad más peligrosos, explicados

Hay errores (bugs) y vulnerabilidades de seguridad en el código de casi todo el software. Cuanto más extenso es el código, más hay. Muchos de estos fallos de seguridad son descubiertos con el tiempo por los usuarios o incluso por el propio fabricante y solucionados con un parche o la siguiente actualización. Algunos, sin embargo, son rastreado por primera vez por piratas informáticos criminales quienes primero guardan este conocimiento para sí mismos. Luego, ellos mismos utilizan el agujero de seguridad para penetrar en los sistemas de otras personas o venden su hallazgo, a menudo por sumas horrendas.

¿Qué es un defecto de día cero?

Estas vulnerabilidades de seguridad recién descubiertas se denominan cero dias, a veces también escrito 0-día. Esto se refiere a la cantidad de tiempo que tiene el fabricante para cerrar la brecha. "Días cero" significa que la empresa no tiene tiempo para desarrollar un parche y publicarlo. Esto se debe a que los piratas informáticos ya están explotando activamente la vulnerabilidad. Para ello utilizan un exploit de día cero, es decir, un método especialmente desarrollado para esta vulnerabilidad, y con él realizan un ataque de día cero.

Tan pronto como el fabricante del software se entera de la vulnerabilidad, puede desarrollar un parche que cambie específicamente la parte responsable del código. O publica una actualización, es decir, una versión revisada y limpia de su programa. Tan pronto como existe un parche o una actualización, el exploit deja de ser efectivo y la amenaza de día cero termina oficialmente.

Sin embargo, dado que muchos usuarios no aplican los parches inmediatamente, sino sólo después de unos días o semanas de retraso, el peligro que representa la vulnerabilidad persiste por un tiempo.

Los ataques de día cero se encuentran entre los más peligrosos de todos. Porque mientras los fabricantes y usuarios desconocen la vulnerabilidad, no toman ninguna medida de protección preventiva. Durante días, a veces semanas o meses, los atacantes pueden explorar los sistemas informáticos de otras personas sin ser detectados, obtener mayores derechos, descargar datos confidenciales o instalar malware. Las herramientas antivirus están diseñadas para detectar dichas actividades. Sin embargo, los atacantes consiguen una y otra vez disfrazarse tan bien que a veces pasan desapercibidos.

Otras lecturas: El mejor software antivirus para PC con Windows

Información secreta codiciada: premios de un millón y más

Una vulnerabilidad de seguridad de día cero tiene un alto valor en el mercado negro. En la web oscura se ofrecen sumas de seis a siete cifras por un agujero de seguridad recién detectado y aún no reparado en Windows. Pero no sólo los delincuentes están interesados ​​en las vulnerabilidades. En el pasado, los servicios secretos también aprovecharon las lagunas para llevar a cabo ataques a bases de datos e infraestructuras de otros estados.

El ejemplo más conocido es Stuxnet: Según se informa, un gusano informático desarrollado por Israel y EE.UU. se ha infiltrado en los sistemas del programa nuclear iraní. A través de varios agujeros de seguridad previamente desconocidos en Windows, logró echar raíces en el sistema. Luego manipuló el control de las centrífugas para la producción de material fisible hasta que al poco tiempo fallaron, pero no emitió ningún mensaje de error.

Los gobiernos y las empresas también utilizan las vulnerabilidades de día cero para el espionaje industrial, es decir, para acceder a planes de nuevos desarrollos, datos de empresas y direcciones de contacto. Y por último, los hacktivistas también recurren a este medio para llamar la atención sobre sus objetivos políticos o sociales.

Debido al alto potencial de peligro de los fallos de día cero y a las elevadas sumas pagadas por su divulgación, varias grandes empresas de software han lanzado programas de recompensas por errores. Esta “recompensa por errores” la pagan fabricantes como Microsoft por los agujeros de seguridad recién descubiertos y otros errores en sus sistemas operativos y aplicaciones. Las recompensas se basan principalmente en la gravedad del error y oscilan entre tres y seis cifras.

Atención: Los 5 ataques Wi-Fi más peligrosos y cómo combatirlos

Cómo detectar ataques de día cero

A la hora de buscar malware, los programas antivirus modernos no sólo funcionan con firmas de virus, sino también con métodos heurísticos e inteligencia artificial. Los fabricantes los entrenan con los patrones de comportamiento de malware conocido para poder detectar nuevas variantes. Sin embargo, esto sólo funciona de forma limitada, ya que los exploits de día cero siempre utilizan métodos de ataque diferentes.

Las soluciones de seguridad basadas en el comportamiento se utilizan a menudo en las empresas. Los sistemas de detección de intrusiones monitorean los archivos de registro y la información del sistema, como la utilización de la CPU, para identificar actividades llamativas dentro de una red y en computadoras individuales. En este caso, emiten un mensaje de advertencia o envían un correo electrónico al administrador. Los sistemas de prevención de intrusiones van un paso más allá y activan automáticamente contramedidas como cambios en la configuración del firewall. Sin embargo, estas aplicaciones son muy caras y sólo adecuadas para empresas.

Cómo protegerse de los exploits de día cero

Los ataques de día cero no sólo se dirigen contra empresas. Los grupos de hackers a veces también intentan atraer a usuarios privados a sitios web maliciosos mediante ataques de phishing ampliamente distribuidos por correo electrónico, o persuadirlos para que instalen software con exploits de día cero, a veces a través de anuncios de google fraudulentos.

Puedes protegerte con unas sencillas medidas:

• Instale parches y actualizaciones tan pronto como aparezcan. Windows hace esto automáticamente de forma predeterminada, por lo que no debes cambiar nada. Utilice herramientas como Sumo para buscar actualizaciones disponibles para aplicaciones de Windows.
• Descargue software únicamente de fuentes confiables, como el sitio web del fabricante.
• Instale sólo los programas que realmente necesite. Cuanto más software haya en la computadora, más vulnerabilidades potenciales habrá.
• Utilice un cortafuegos. El firewall de Windows está activado de forma predeterminada y no debe desactivarse.
• Averiguar sobre trucos típicos de phishing utilizado por los delincuentes.

Este artículo se tradujo del alemán al inglés y apareció originalmente en pcwelt.de.