Inseguridad informática en México

Inseguridad informática en México
	VSantivirus No. 1071 Año 7, Viernes 13 de junio de 2003 Inseguridad informática en México http://www.vsantivirus.com/13-06-03.htm Por Jose Luis Lopez videosoft@videosoft.net.uy Este fin de semana, la página presidencial de México (www.presidencia.gob.mx), ha estado inaccesible por largos periodos. Según la información divulgada, ello se debe al ataque de piratas informáticos, que operando desde fuera del país, han enviado paquetes de datos de hasta 100 megabytes por segundo, haciendo caer al servidor por denegación de servicio (DoS). Aunque se han tomado medidas para bloquear el ataque, las mismas llevaron su tiempo, y lo cierto es que prácticamente encontraron a los responsables "con la guardia baja". Según información enviada a agencias internacionales, un portavoz de la presidencia mexicana resumió el hecho con una contundente expresión: "Nos sacaron del tráfico internacional". Las fuentes destacan las especiales características de la acción, y sobre todo el enorme ancho de banda manejado. Las medidas tomadas hasta el momento, buscan disminuir el impacto, clonando en varios servidores el sitio original, y utilizando servidores en otros países. Incluso se llegó a solicitar colaboración al FBI, ya que Estados Unidos parecía ser el país de origen del ataque; pero esta ayuda aún no ha dado resultados positivos a la hora de localizar a los culpables. El tema mereció el comentario crítico de un lector de ese país, Juan Carlos Lezama, que creemos interesante compartir, porque además somos conscientes que lo que expresa Juan Carlos, se aplica perfectamente a muchos de nuestros países. Inseguridad informática en México Por Juan Carlos Lezama colaboradores@videosoft.net.uy Recientemente se ha desatado en México una preocupación por lo que sucede en relación a los ataques informáticos. Hace un par de semanas el texto de la página principal de la cámara de diputados (www.camaradediputados.gob.mx) fue alterado. Ahora este fin de semana a la fecha, se ha registrado un ataque DoS (denegación de servicio) a la página de la Presidencia de la República, www.presidencia.gob.mx. Hasta el momento la PFP (Policía Federal Preventiva), no ha podido determinar de donde vienen los ataques, y han solicitado ayuda al FBI; suponen que se trata de un hacker que no está en el país y que tiene muchos recursos económicos por dos razones que me parecen tontas; utiliza un ancho de banda de mas de 10 Mbps, que calculan es lo que se necesita para afectar el funcionamiento del servidor y los ataques pasan por servidores de Estados Unidos. Cuando se afirma que puede ser un hacker, recordemos que existen virus como el SQLSlammer (http://www.vsantivirus.com/sqlslammer.htm), que pueden llegar a bloquear servidores; además el ataque puede originarse en muchas partes del mundo. Existen usuarios que tal vez sin saberlo participan en el ataque, pues su maquina puede ser un zombie (http://www.vsantivirus.com/03-11-02.htm), lo que indica que no necesariamente es un hacker millonario pues con una simple conexión por módem puede iniciar un ataque sin intervenir en él; ni que la fuente de los ataques sea la misma, ya que como se mencionó se pueden usar otras computadoras. En México todavía se tienen rezagos importantes en materia de informática y comunicaciones; durante muchos años la principal empresa de comunicaciones (TELMEX), estuvo bajo control Estatal. Al pasar a manos privadas ésta tenía una infraestructura muy pobre, la cuál, al momento de privatizar la empresa, mejoró en su tecnología, pero aún continúa debajo del nivel que tienen otros países Latinoamericanos. Por ello no es extraño que más del 90% del tráfico de Internet en México tenga que pasar por servidores de Estados Unidos, donde la mayoría de las empresas alojan sus sitios; además de que la estructura usada por los proveedores de Internet se encuentra en su mayoría allí. No es raro que el ataque pase por servidores de ese país. La cultura informática es demasiado pobre pues no se manejan estadísticas de ningún tipo en cuanto a seguridad, y la mayoría de los usuarios no están conscientes de los peligros en la red. Es muy común que nadie use antivirus y mucho menos los actualice. La mayoría de las empresas basan sus plataformas de servidor en Windows 2000, por su facilidad de uso más que por su seguridad. El gobierno también planea conectar a comunidades marginadas a Internet. El programa se llama e-México (http://mx.news.yahoo.com/030605/6/11t8n.html). Anexo los enlaces relativos a esta información: http://www.el-universal.com.mx/pls/impreso/noticia.html?id_nota=14634&tabla=primera http://www.el-universal.com.mx/pls/impreso/noticia.html?id_nota=97980&tabla=Nacion http://mx.news.yahoo.com/030612/26/11w1i.html Juan Carlos Lezama (México) (c) Video Soft - http://www.videosoft.net.uy (c) VSAntivirus - http://www.vsantivirus.com