911爆料

Desde la llegada de Internet, los usuarios se han enfrentado a ciberamenazas de muy diversa 铆ndole. Sin embargo, en la 煤ltima d茅cada, ha habido un tipo de ciberataque que ha destacado por encima de los dem谩s: los ataques por desbordamiento de b煤fer. Los piratas inform谩ticos descubrieron que se pod铆a acceder f谩cilmente a los programas y manipularlos a trav茅s de vulnerabilidades de desbordamiento de b煤fer, y estos ataques se convirtieron en una ciberamenaza habitual. Para comprender realmente el problema que plantean los ataques por desbordamiento de b煤fer y sus implicaciones, primero usted familiarizarse con las vulnerabilidades de desbordamiento de b煤fer.

驴Qu茅 es una vulnerabilidad por desbordamiento de b煤fer?
Imagine un trastero temporal que se utiliza para guardar sus pertenencias cuando usted . Ese trastero solo tiene capacidad para un n煤mero limitado de objetos; cuando se llena, sus pertenencias comienzan a desbordarse y a causar problemas al resto de usuarios del almac茅n. Lo mismo ocurre con los b煤feres. Est谩n dise帽ados para almacenar una peque帽a cantidad de datos y, cuando alcanzan su capacidad m谩xima, es posible que algunos bits de los datos que se est谩n transfiriendo se vean desplazados a otro b煤fer, lo que puede corromper los datos que se encuentran actualmente en ese b煤fer. La vulnerabilidad existe cuando un programa o proceso no est谩 dise帽ado para clasificar los datos adecuadamente en los b煤feres sin provocar un desbordamiento.

驴Por qu茅 las vulnerabilidades de desbordamiento de b煤fer constituyen ciberamenazas?
Seg煤n un art铆culo del Departamento de Inform谩tica e Ingenier铆a del Instituto de Posgrado de Ciencia y 罢别肠苍辞濒辞驳铆补 de Oreg贸n, 芦las vulnerabilidades de desbordamiento de b煤fer predominan en el 谩mbito de las vulnerabilidades de penetraci贸n remota en redes, en las que un usuario an贸nimo de Internet intenta obtener el control parcial o total de un host禄. Seg煤n Tech Target, los hackers suelen insertar datos adicionales codificados con instrucciones espec铆ficas. Estos datos adicionales desbordan los b煤feres, provocando un exceso de capacidad y comprometiendo la integridad de los datos originales. Los datos introducidos han invadido la mayor parte de los b煤feres, lo que permite al pirata inform谩tico acceder a otros archivos de la red, manipular la programaci贸n o eliminar datos importantes. Muchos expertos en ciberseguridad consideran que los ataques de desbordamiento de b煤fer son tan habituales porque son relativamente sencillos de llevar a cabo y dif铆ciles de rastrear.

Medidas de defensa contra los ataques por desbordamiento de b煤fer
Aunque las vulnerabilidades de los programas a veces pasan desapercibidas hasta que se produce un ataque, a continuaci贸n se enumeran varias medidas preventivas que los programadores de seguridad pueden adoptar para evitar un ataque por desbordamiento de b煤fer.

-Preste mucha atenci贸n al escribir c贸digo:
Los programadores suelen caer en una rutina que puede dar lugar a errores. T贸mese descansos frecuentes mientras escribe c贸digo, especialmente cuando trabaje con un programa de la serie C, para evitar cometer errores que puedan dar lugar a vulnerabilidades. Siempre es recomendable revisar el c贸digo varias veces y pedirle a otro programador que le eche un vistazo para corregir vulnerabilidades evitables de desbordamiento de b煤fer.

-B煤feres no ejecutables en programas:
Este tipo de b煤feres impide que los datos corruptos puedan llevar a cabo sus ataques maliciosos. Aunque algunos tipos de b煤feres no ejecutables pueden limitar la compatibilidad de los programas, existen muchos que no interfieren en la universalidad y siguen protegiendo la integridad del programa. Entre ellos se incluyen los 芦trampolines禄 de GCC y la transmisi贸n de se帽ales.

-Comprobaci贸n de l铆mites de matrices:
Este tipo de comprobaci贸n de l铆mites permite detectar anomal铆as en la programaci贸n y los procesos del sistema. Si una comprobaci贸n de l铆mites de matrices detecta un segmento de datos alterado, detendr谩 el programa por completo, impidiendo as铆 que los datos da帽ados ejecuten sus procesos maliciosos.

usted obtener m谩s informaci贸n sobre las implicaciones de los ataques por desbordamiento de b煤fer asistiendo al seminario web del Instituto Nacional de Ciberseguridad titulado 芦Desbordamientos de b煤fer: causando estragos con la corrupci贸n de la pila禄. Los desbordamientos de b煤fer son como los antiguos sistemas de archivo. Cuando un contenedor se llenaba demasiado, el contenido se derramaba.听Aunque las vulnerabilidades de los programas a veces pasan desapercibidas hasta que se produce un ataque, existen varias medidas defensivas preventivas que los programadores de seguridad pueden adoptar para evitar un ataque de desbordamiento de b煤fer.

Dado que los ataques por desbordamiento de b煤fer son tan habituales, es fundamental que los profesionales de la seguridad de la informaci贸n est茅n al corriente de ellos y sepan c贸mo proteger sus redes frente a esta amenaza. Centros educativos como el ofrecen que permiten formar a las personas para hacer frente a ciberamenazas como estas y muchas otras.

驴Le gustan nuestros interesantes blogs? 隆S铆ganos en y !

Fuente: