|
Controlado desde el
19/10/97 por NedStat
Esta página es un servicio gratuito de Video Soft BBS - SUBSCRIBASE en nuestras listas de correo.
Es usted nuestro
visitante número desde
el 12 de agosto de 1996
| Como infectar un millón de computadoras en solo 8 minutos | ||
|---|---|---|
VSantivirus No. 408 - Año 5 - Lunes 20 de agosto de 2001 Como infectar un millón de computadoras en solo 8 minutos Por José Luis López Cuando oír hablar del CodeRed a esta altura, tal vez nos produzca hasta indiferencia (así es la naturaleza humana), existen razones para que mantengamos despierta nuestra capacidad de atención. Hasta publicaciones como The Telegraph, a pesar de afirmar que "la amenaza a Internet [del CodeRed], en primer lugar nunca existió", y de complementar esta idea con una fuerte crítica al FBI por su exagerada alarma, advierten de que existe otra amenaza más real, que no debe ser pasada por alto. En concreto, lo que han hecho las versiones actuales del CodeRed, es infectar miles de computadoras y rastrear desde allí otras que fueran vulnerables a su acción. Al hacerlo, han estado distribuyendo a cualquiera que quisiera tomarlas, las direcciones IP de todas las computadoras vulnerables. Y además, es posible que muchas de ellas ya tengan un troyano instalado, porque eso es lo que permite el CodeRedII específicamente. Warhol: el gusano de nuestros 15 minutos de fama Andy Warhol, el padre del pop-art, dijo alguna vez: "En el futuro, todos tendremos 15 minutos de fama". Basándose en esta frase, Nicholas C Weaver, catedrático de la universidad de Berkeley, en California, realizó un ensayo, donde explora las posibilidades conque un gusano podría diseñarse para que llegara a infectar el mayor número de computadoras en el menor tiempo posible. Y lo llamó Warhol, por aquello de los 15 minutos. Y a no dudarlo, que entre los escritores de virus, muchos añoran hacerse de esta efímera gloria, aunque después tal vez tengan que pagar las consecuencias. Como infectar un millón de computadoras en solo 8 minutos En su ensayo, Weaver afirma que el factor principal que limita lo rápido que un gusano pueda llegar a propagarse, está en su capacidad de encontrar e infectar a cada una de sus nuevas víctimas. Weaver expone como es posible lograr este punto, e incluso a creado una simulación matemática que revela datos que al menos, deberían preocuparnos. Según estos, un gusano perfeccionado, sería capaz de infectar un millón de computadoras vulnerables en tan solo 8 minutos. Para el autor del ensayo, el problema más difícil de solucionar es la cantidad de computadoras que iniciarían la infección. Es lo que Weaver llama, la "masa crítica". Es que, aunque un gusano puede extenderse rápidamente durante las primeras fases de su infección, el tiempo necesario para infectar las primeras mil computadoras, es muy superior al tiempo de la propagación global después de esa cifra. Pero actualmente sería fácil para un escritor de virus, hacer un escaneo de Internet, y generar lo que Weaver llama "hitlist", o sea una lista de al menos mil computadoras vulnerables, y además con conexiones rápidas a la red. Esta lista sería proporcionada al gusano original, y luego cada una de estas mil computadoras infectadas, podría buscar e infectar otras, dividiendo sus propias listas en forma coordinada. Según los cálculos en el papel, esto permitiría infectar las primeras mil máquinas en menos de un minuto. Una vez cumplida la fase de la "hitlist", los gusanos podrían cambiar su acción a otro mecanismo de optimización, diseñado para acelerar aún más la proporción de infecciones. Aquí, cada gusano comparte una secuencia común, tomada "al azar" o una "permutación" de todas las posibles direcciones IP de sus blancos, y usando la estrategia del "divide y vencerás", cada máquina infectada podría reproducirse con un mínimo de esfuerzo, en forma coordinada, a otros miles de computadoras, en lugar de actuar en forma independiente. Algo más que una teoría El resultado de las simulaciones, dan estos sorprendentes resultados:
Con estos datos, se obtiene una infección completa del millón de computadoras, en apenas 8 minutos, con un 99% de la infección concretado en apenas 6 minutos y medio. |
||
