Tienes toda la razón cuando dices que el crimen organizado mueve el cotarro. Qué tiempos aquellos cuando detrás de los ataques sólo había gente deseosa de notoriedad, de conocimiento o simplemente de poner a prueba la seguridad de los sistemas porque sí. A veces creo que el declive de esa escuela empezó junto con el de X.25. Ahora prácticamente todo es mafia, que se refina técnicamente a base de inversión. Madre mía, parezco un abuelo contando batallas.

Es curioso que vuelvan a investigar en las debilidades de TCP/IP (en lugar del ping de la muerte, éstos han inventado el ping del phishing). Ese tipo de ataque, apoyado en capas por debajo de la 4 en TCP/IP, prácticamente estaba cayendo en el olvido. Lo que demuestra que hay algunas venas inagotables. TCP/IP es una de ellas…y (¿por qué no? ) X.25 podría ser otra. Al fin y al cabo, todavía queda “negocio” suculento en IBERPAC, por ejemplo.

En cuanto a las cervezas, seguro que nos las tomaremos… También va por tí, Lordek

Sí, efectivamente, no deja de ser una PoC pero bueno, para mí lo que significa es que los que mueven el cotarro, el crimen organizado, mueve ficha e innova.

Una razón para seguir innovando los que estamos al otro lado.

PD: Esas cervezas me las apunto, y espero que las tomemos

Lordek,

Si te pilla bien Málaga, pago yo la primera ronda

No es para tanto, hombre. Si empezamos a pensar en todos los riesgos que entraña cualquier actividad humana, no haríamos nada.

Por cierto que la vida pre-internet no estaba exenta de riesgos. El fraude es uno de los oficios más antiguos del mundo. Por otro lado, mi humilde opinión es que las ventajas de Internet compensan sobradamente sus riesgos (que, insisto, no son nuevos; solamente el modo de ejecución es novedoso). Sin Internet no tendríamos el blog de Sergio, por ejemplo.

A Sergio:

No sé qué opinas, pero este troyano me parece menos peligroso que los que actúan por http. Enviar paquetes “echo request” a Internet no sirve de mucho. Así que añadir una regla en el firewall (personal o corporativo) bloqueando ICMP hacia Internet no cuesta nada, y tampoco causa demasiados trastornos. Ahora bien, si bloqueas http no navegas.

Viéndolo de otro modo, es muy interesante el mismo concepto de carga de pago en el ping cuando lo aplicamos al fraude interno dentro de empresas.

Mmmm….No sigo por ese camino, que me estoy pasando al lado oscuro El ataque teórico que se me está ocurriendo no es para postearlo aquí. Algún día quizá tendré ocasión de contártelo (mejor delante de unas cervezas, invito yo)