MADRID. elmundo.es. La compañía de seguridad Outpost24 publicó un boletín en el que advertía de una vulnerabilidad grave que podría afectar a la totalidad de la Red. Se trata del tercer agujero de seguridad grave del que se alerta en lo que va de año.

Esta vulnerabilidad, según Outpost24, afecta a los servicios basados en protocolos TCP/IP, y podría ser utilizada para lanzar ataques de denegación de servicio (DoS).

La alerta, publicada el pasado fin de semana, fue lanzada por uno de los investigadores de la compañía, Jack C. Louis, quien junto al jefe de seguridad de la empresa, Robert E. Lee, proporcionará más detalles a mediados de este mes, concretamente en una conferencia que tendrá lugar en Helsinki el 17 de octubre.

En palabras de Robert E. Lee, este error permitiría a un atacante consumir más recursos de los que debería con una cantidad relativamente baja de uso de banda ancha. Otros ya se habían dado cuenta de problemas similares en el pasado, pero la investigación de Jack C. Louis ha puesto de manifiesto que el problema es mucho peor de lo que se suponía al principio.

El sitio especializado en seguridad informática Hispasec se hizo eco de esta nueva vulnerabilidad, y explica que la consecuencia de la misma es, básicamente, la posibilidad de colapsar cualquier dispositivo que implemente la especificación del protocolo base con relativamente poco tráfico.

Sólo para expertos, de momento

En declaraciones a elmundo.es, Robert E. Lee afirmó que en estos momentos no hay herramientas que aprovechen esta vulnerabilidad, para aprovecharse de ella tienes que ser un experto, algo que podría cambiar si más gente descubre estos problemas».

Este último agujero no es nuevo, en realidad. Se detectaron un par de problemas similares ya en 2000 que, además, aún permanecen sin solucionar en la mayoría de las implementaciones de TCP, según Lee. Esto indica que, aunque aún no lo sabemos con seguridad, este problema será complicado de arreglar, comentó el responsable de Outpost24, quien apuntó no obstante que también es una señal de que son problemas en general que no preocupan tanto.

Zoom

Gran problema

Es el tercer gran problema detectado en Internet en lo que va de año. Hace meses, el descubrimiento de un problema en el sistema de nombres de Internet (DNS), que permitía falsificar cualquier IP asociada a un dominio, provocó una respuesta conjunta sin precedentes en la Red para parchear el problema. Este agujero puede permitir a un ‘cracker’ controlar sin encriptar el tráfico de Internet y modificarlo.