El Botnet Mirai ahora atacó a Routers y dejó sin Internet a 41 millones de usuarios

El botnet Mirai sigue causando estragos a nivel mundial. Publicar su código no fue exactamente una buena idea en pasado mes de octubre. Este malware diseñado para el Internet de las Cosas se aprovecha de lo vulnerable que son este tipo de dispositivos, que suelen utilizar contraseñas sencillas del tipo ‘123456’, ‘admin’ o ‘root’, entre los que se encuentran cámaras de seguridad o dispositivos aparentemente inofensivos como frigoríficos. Después de tomar el control de estos dispositivos, se utilizan para lanzar ataques DDoS.

Con este botnet se consiguió lanzar el ataque DDoS más potente de la historia hasta ahora contra DynDNS, encargado de resolver las direcciones de servicios tan populares como Twitter o Spotify, haciendo que estuvieran caídos durante un día entero.

Entre el domingo y el lunes, los millones de usuarios afectados en Alemania por este ataque no pudieron acceder ni a Internet ni a los servicios de televisión por Internet, y no podrán hacerlo hasta que no reinicien su router e instalen el último firmware lanzado para arreglar estos fallos en los routers. En concreto, los modelos afectados abarcan a fabricantes como Zyxel, Speedport o D-Link.

Estos routers dejan abierto el puerto 7547 a conexiones externas mediante comandos basados en los protocolos TR-069 y TR-064. Estos protocolos están pensados para realizar control remoto de dispositivos, y es para ello para lo que lo utilizan los operadores afectados. Para comprobar que el ataque se realizaba de esta manera, el SANS Internet Storm Center ha establecido honeypots haciéndose pasar por routers vulnerables, los cuales recibían exploits cada 5 y 10 minutos.

En total, son 41 millones de dispositivos a nivel mundial los que dejan abierto el puerto 7547, mientras que 5 millones permiten el acceso remoto a través del protocolo TR-064. El exploit constaba tres ataques; dos a chips MIPS, y el tercero a routers con chips ARM. El exploit procede a abrir el puerto 80 para la administración web remota, y prueba las contraseñas por defecto de los routers. Una vez dentro, cierra el puerto 7547 para evitar que otros criminales tomen el control de los dispositivos.

Según afirman desde Kaspersky Labs, las direcciones IP de control a las que responde los botnets son direcciones asignadas al ejército norteamericano, en un intento de ‘trolleo’ a las autoridades por parte de los atacantes.

Por tanto, el exploit del protocolo TR-069 supone la segunda gran actualización que el botnet Mirai ha recibido desde que se publicó en octubre. Para aseguraros de que no estáis infectados, recomendamos como siempre que cambiéis la contraseña por defecto para acceder al menú de configuración de vuestro router, así como deshabilitar la administración remota si no la utilizáis.

El lugar donde Alan Turing descifró el código de los nazis será una escuela de seguridad informática

Bletchley Park, el famoso complejo británico que descifró códigos de la Alemania nazien la II Guerra Mundial, puede ser convertido en un centro de formación de especialistas en ciberseguridad.

Sedgn informan medios locales, el proyecto tiene como objetivo preparar a adolescentes de entre 16 y 19 años sobre seguridad informática, teniendo en cuenta la poca gente capacitada para hacer frente a las amenazas de ataques cibernéticos, agrega la emisora británica. Se espera que el centro -ubicado en el condado de Buckinghamshire (a las afueras de Londres- abra sus puertas en 2018 bajo el nombre de Colegio Nacional de Seguridad Cibernética.

Un portavoz del complejo de escuchas británico GCHQ (al oeste de Inglaterra) expresó su satisfacción por este proyecto puesto que se trata de una iniciativa que «promueve y desarrolla habilidades sobre ciberseguridad» y para ayudar a «jóvenes con talento».

Los estudiantes que ingresen al colegio no tendrán que pagar matrícula y recibirán entrenamiento de profesionales especializados en seguridad informática, además de tener que estudiar matemáticas, informática y física como parte del curso.

Este proyecto ha sido desarrollado por un grupo especializado en ciberseguridad denominado Qufaro. El colegio tendrá su sede en el bloque G-Block, construido en 1943 en el complejo de Bletchley Park, según la BBC. Bletchley Park fue la base de los expertos que descifraron el sistema de códigos de la máquina alemana Enigma, entre ellos el prestigioso científico británico Alan Turing.

FiberMesh y SmartLighting, dos nuevas soluciones de Furukawa para Ciudades Inteligentes

Las soluciones Furukawa para infraestructura de redes para ciudades inteligentes e Internet de las Cosas (IoT) y movilidad fueron las destacadas por la empresa en Futurecom 2016.

Para Diego Martín, gerente comercial para el Cono Sur, el año de la compañía está marcado por el Furukawa Summit 2016, realizado en septiembre. Esta actividad tuvo como foco las tendencias tecnológicas en comunicaciones y entre las más destacadas, de acuerdo a la visión de la empresa, se encuentran: las Ciudades Inteligentes, Internet de la Cosas (IoT), los grandes data center, redes de fibra óptica en todos los lugares (Fiber-to-the-anywhere o FTTx) y movilidad.

También entre las novedades, Furukawa presentó la solución FiberMesh y el sistema de iluminación inteligente SmartLighting. “El concepto FiberMesh es muy importante en el contexto de smart cities, pues garantiza un sistema de comunicación con altísima disponibilidad, confiabilidad y redundancia para aplicaciones críticas”, explica Nelson Saito.

Según él, las ventajas de esa nueva tecnología, comprobadas en diversos test de campo, han motivado su adopción por el mercado. Una de esas ventajas es la mayor confiabilidad, garantizada por la topología de red óptica tipo mesh (malla), que crea caminos redundantes para la transmisión de datos. El equipo FiberMesh, desarrollado con el objetivo de atender el mercado de automación de aplicaciones de misión crítica, como distribución de energía en redes eléctricas inteligentes (smart grid), permite crear hasta cuatro rutas ópticas diferentes, en sistemas de comunicación de 100 Mbps.

SmartLighting

Otro lanzamiento de Furukawa en el evento fue SmartLighting, solución de conectividad para iluminación inteligente que utiliza cableado estructurado (par tranzado) para comunicación con luminarias LED, que son interconectadas por medio de una controladora equipada con software de gestión. Por vía web, ese software permite la automación y el control total del sistema de iluminación de los ambientes donde las luminarias LED están instaladas, proporcionando ahorro de energía.

“El SmartLighting incluye sensores de presencia y de luminosidad, que permiten el encendido automático de la luminaria (en función de la presencia de personas), el control de dimerización y de luminosidad del ambiente”, afirma Saito.

Entre otros productos que fueron presentados por la empresa, se encuentran: una línea de productos Wi-Fi Corporativo con controladora para realizar la función handover (transición de un punto de acceso a otro sin interrupción de la conexión), compatible con los estándares IEEE 802.3/a, b, g, n y ac, la línea incluye también Access Point y software de gestión y es indicada para uso corporativo – e incluso en ambientes como escuelas, centros comerciales, resorts, entre otros.

Si querés capacitarte en Cableado Estructurado y Fibra Óptica junto a Fundación Proydesa y furukawa, hacé click aquí