Durante d\u00e9cadas se ha hablado de la guerra fr\u00eda, de las armas de destrucci\u00f3n masiva, de la tercera guerra mundial y del fin del mundo a manos de terroristas, gobiernos demasiado ambiciosos, ciudadanos demasiado locos o robots demasiado inteligentes. Durante el \u00faltimo tiempo varios han arriesgado que este fin est\u00e1 cerca y para lo cual las computadoras y las \u00abnuevas armas de destrucci\u00f3n masiva virtuales\u00bb jugar\u00e1n un papel preponderante.<\/p>\n
<\/p>\n
En el Bolet\u00edn 178 de Segu-Info [1] mencionamos la importancia de las infraestructuras cr\u00edticas para los pa\u00edses y la forma de proteger esos recursos que deber\u00edan ser infaltables para los ciudadanos como lo son la energ\u00eda, los medios de transporte, de comunicaci\u00f3n y de finanzas.<\/p>\n
Los m\u00e1s paranoicos dicen que la ciberguerra ha comenzado hace mucho y que Internet deber\u00eda ser controlada en su totalidad con un pasaporte [2] y que las armas m\u00e1s complejas jam\u00e1s vistas ya existen [3] y se est\u00e1n usando en la actualidad.<\/p>\n
Otros, m\u00e1s conservadores, dicen que la ciberguerra nunca tendr\u00e1 lugar [4] porque no existe un elemento cibern\u00e9tico que cumpla con los criterios de violencia, instrumental y pol\u00edtico que requiere una guerra, seg\u00fan defini\u00f3 el gran pensador prusiano Carl von Clausewitz [5]. De hecho, de los muchos ataques que han ocurrido en la historia de la era de la informaci\u00f3n, estos s\u00f3lo cumplen con uno de dichos criterios: el pol\u00edtico. Hasta el momento s\u00f3lo se conoce un hecho que haya sido violento contra una plataforma SCADA en Siberia.<\/p>\n
Como siempre, la verdad seguramente se encuentra en alg\u00fan punto medio entre esas dos visiones extremistas. Una preocupaci\u00f3n adicional es que los agentes maliciosos m\u00e1s sofisticados pueden recurrir a m\u00e9todos de ataques asim\u00e9tricos y desarrollo modular a cargo de organizaciones delictivas y comercializados en mercados clandestinos.
Por lo tanto parece \u00fatil considerar las operaciones m\u00e1s conocidas que han salido a la luz p\u00fablica en el \u00faltimo tiempo y que podr\u00edan haber sido utilizadas como armas por alg\u00fan gobierno:<\/p>\n
– – Operaci\u00f3n Aurora: un troyano descubierto en diciembre de 2009 en sistemas de Google y otra treintena de empresas de tecnolog\u00eda. Una vez instalado el programa permiti\u00f3 acceso remoto para robar informaci\u00f3n confidencial. Muchos apostaron que el gobierno chino estaba detr\u00e1s del desarrollo de esta amenazas, si bien la estructura del malware dificulta la confirmaci\u00f3n de esa informaci\u00f3n. – – Operaci\u00f3n ShadyRat [6]: activa al menos desde 2006 hasta 2011, contra 72 organismos de la ONU. Orientado al robo de informaci\u00f3n hasta el control de dispositivos SCADA de infraestructuras cr\u00edticas.<\/p>\n
– – Ataque contra la empresa RSA [7]: en abril de 2011 se conoci\u00f3 un ataque muy sofisticado a cargo de una Amenaza Avanzada Persistente (APT) [8] y orientado a robar informaci\u00f3n que podr\u00eda utilizarse para reducir la eficacia de la aplicaci\u00f3n de autenticaci\u00f3n de dos factores SecurID.<\/p>\n
– – Operaci\u00f3n Ghost Net [9]: descubierta en marzo de 2009 y que tuvo 103 pa\u00edses como blanco (incluido el Dalai Lama). Aqu\u00ed se utiliz\u00f3 phishing y exploits de PDF\/DOC para tomar el control remoto de los sistemas afectados, realizar captura de pantalla, video y audio.<\/p>\n
– – Night Dragon [10]: en febrero de 2011 esta operaci\u00f3n estaba dirigida a industrias del petr\u00f3leo y el aceite y se realiz\u00f3 a trav\u00e9s de phishing, exploits, RAT, SQL Injection y robo de usuarios de VPN.<\/p>\n
– – Stuxnet, Duqu y Flame [11]: supuestamente las armas cibern\u00e9ticas m\u00e1s avanzadas jam\u00e1s creadas, son tres malware altamente complejos y desarrollados por el gobierno norteamericano y israel\u00ed [12] para afectar sistemas iran\u00edes y retrasar su plan su programa nuclear. Este programa habr\u00eda tenido su nacimiento durante el gobierno de G.W. Bush en 2008 y fue bautizado como Operaci\u00f3n Juegos Ol\u00edmpicos [13].<\/p>\n
Al parecer todo indica que este es s\u00f3lo el comienzo de la ciberguerra pero un pensamiento m\u00e1s profundo har\u00eda llegar a la conclusi\u00f3n de que lo se\u00f1alado arriba simplemente es el eco de operaciones antiguas que han sido descubiertas recientemente pero que dejar\u00e1n una marca indeleble en las v\u00edctimas. Estas marcas har\u00e1n que las prevenci\u00f3n sea una moneda de cambio y que estas operaciones \u00abcomplejas\u00bb ya no puedan llevarse a cabo dando lugar nuevamente a la pregunta con la que abrimos: \u00bfes posible la ciberguerra?<\/p>\n
[1] Bolet\u00edn 178 de Segu-Info
http:\/\/segu.info\/b178<\/p>\n
[2] Kaspersky: Pasaporte para Internet
http:\/\/blog.segu-info.com.ar\/2008\/12\/entrevista-eugene-kaspersky-el-cazador.html<\/p>\n
[3] Flame por Kaspersky
http:\/\/www.kaspersky.com\/flame <\/p>\n
[4] Cyber War Will Not Take Place
http:\/\/www.tandfonline.com\/doi\/pdf\/10.1080\/01402390.2011.608939
http:\/\/www.schneier.com\/blog\/archives\/2012\/03\/on_cyberwar_hyp.html<\/p>\n
[5] On war por Carl von Clausewitz
http:\/\/www.clausewitz.com\/readings\/OnWar1873\/TOC.htm<\/p>\n
[6] ShadyRat
http:\/\/www.mcafee.com\/us\/resources\/white-papers\/wp-operation-shady-rat.pdf <\/p>\n
[7] Open Letter to RSA Customers
https:\/\/www.rsa.com\/node.aspx?id=3872<\/p>\n
[8] APT
http:\/\/blog.segu-info.com.ar\/search\/?q=apt<\/p>\n
[9] Operaci\u00f3n Ghost Net
http:\/\/d.scribd.com\/docs\/1jiyoq3c13a9a4udh2s7.pdf
http:\/\/www.f-secure.com\/weblog\/archives\/ghostnet.pdf<\/p>\n
[10] Night Dragon
http:\/\/www.mcafee.com\/us\/resources\/white-papers\/wp-global-energy-cyberattacks-night-dragon.pdf<\/p>\n
[11] Stuxnet, Duqu y Flame
http:\/\/blog.segu-info.com.ar\/search\/?q=stuxnet
http:\/\/blog.segu-info.com.ar\/search\/?q=duqu http:\/\/blog.segu-info.com.ar\/search\/?q=flame<\/p>\n
[12] Obama Order Sped Up Wave of Cyberattacks Against Iran
http:\/\/www.nytimes.com\/2012\/06\/01\/world\/middleeast\/obama-ordered-wave-of-cyberattacks-against-iran.html<\/p>\n
[13] Operation Olympic Games
http:\/\/en.wikipedia.org\/wiki\/Operation_Olympic_Games
http:\/\/www.forbes.com\/sites\/richardstiennon\/2012\/06\/04\/operation-olympic-game-project-x-and-the-assault-on-the-it-security-industry\/<\/p>\n
\u00a0<\/p>\n","protected":false},"excerpt":{"rendered":"