Cubadebate

Sean bienvenidos una vez más a Código Seguro, en el día de hoy estimados lectores, les hablaré acerca de un clásico ataque que continúa amenazando a nuestros sistemas informáticos. Imagínese que recibe una carta. Su buzón está diseñado para contener un número determinado de hojas. Pero un día, recibe no una, sino cien páginas apretujadas en ese pequeño espacio. El buzón se desborda, las páginas caen al suelo, se mezclan con otras cartas importantes e incluso una de esas hojas extra dice: “Por favor, cambie la cerradura de su casa y envíeme una copia de la llave”. Esto, en esencia, es lo que ocurre en el corazón de nuestros dispositivos con un Desbordamiento de Búfer o Buffer Overflow, una de las vulnerabilidades más antiguas, persistentes y peligrosas que pone en riesgo la seguridad de nuestros de las tecnologías de la información.

Para entender el problema, primero debemos conocer al verdadero protagonista del día de hoy: el búfer. En el campo de la informática, no es más que un espacio de memoria temporal, una especie de “sala de espera” donde los programas almacenan datos e instrucciones que están procesando. Piense en él como esa taza de café que tiene una capacidad fija. Está programada para contener 150 mililitros, ni uno más. Si vierte 200, el líquido se derramará. De la misma manera, un búfer en un programa está diseñado para manejar una cantidad específica de información. El problema no es la taza, sino la falta de un control que impida que alguien vierta más líquido del que cabe.

¿Qué ocurre cuando el río (de datos) se sale de su cauce? El desastre comienza cuando, debido a un error de programación, una aplicación no verifica el tamaño de los datos que recibe. Un ciberatacante, aprovechándose de este descuido, envía un paquete de información masivo, mucho mayor de lo que el búfer puede soportar. Es como si en lugar de un email con texto, enviara una gigantesca película a un campo de un formulario que solo espera su nombre.

Ejemplos de métodos utilizados por los piratas informáticos para explotar este tipo de vulnerabilidades incluyen la inserción de datos a través de la línea de comandos, las conexiones de red, los archivos cargados por el programa o los formularios web y campos de texto. Comprender los orígenes de estas debilidades permite identificarlas y abordarlas dentro de un software determinado.

Al desbordarse, estos datos excedentes no desaparecen; se filtran en áreas de la memoria de la computadora adyacentes al búfer, áreas que están reservadas para otras funciones cruciales. Aquí es donde un simple error se convierte en una brecha de seguridad crítica. Un hacker no envía datos aleatorios. Esos bytes de más están cuidadosamente diseñados: pudieran ser código malicioso camuflado. Al reventar los límites del búfer, el atacante puede sobreescribir la memoria y, en el mejor de los casos para él y el peor para nosotros, engañar al procesador para que ejecute ese código malicioso como si fuera una instrucción legítima del sistema.

Las implicaciones de un desbordamiento de búfer explotado con éxito son alarmantemente versátiles para los delincuentes. Dependiendo de qué programa sea el vulnerable y los permisos que tenga, un atacante podría:

1. Tomar el control remoto: Conseguir el mando total del programa afectado o incluso de todo el sistema operativo.
2. Robar información sensible: Acceder a sus contraseñas, documentos personales, historial bancario o cualquier dato almacenado en la memoria.
3. Instalar malware: Utilizar este acceso para descargar e instalar silenciosamente virus, ransomware o spyware.
4. Crear una "Puerta Trasera": Establecer un acceso permanente al sistema para entrar y salir cuando lo desee.

Es por esta razón que los hackers éticos y los cibercriminales llevan décadas buscando este tipo de fallos en las aplicaciones que son de uso popular. Es un método probado y eficaz para saltarse las defensas de un sistema.

Ahora bien, si el problema es tan serio, ¿cómo nos protegemos? La respuesta es una combinación de esfuerzos entre los desarrolladores y nosotros, los usuarios.

Por parte de los desarrolladores:

• La industria ha aprendido la lección. Hoy se utilizan lenguajes de programación más seguros que gestionan la memoria automáticamente y técnicas como ASLR (Address Space Layout Randomization) que "barajan" la memoria, haciendo que sea mucho más difícil para un atacante saber dónde inyectar su código malicioso. Además, realizan pruebas de estrés y auditorías de código constantes para encontrar y corregir estos fallos antes de que sean explotados.

• La identificación de fallas ahora depende en gran medida del escrutinio de los errores y el uso de pruebas automatizadas. La herramienta Immunity Debugger permite monitorear funciones dentro de un programa, analizar su estado de memoria y explorar las razones detrás de los desbordamientos de memoria en datos no estructurados. Examinar la ejecución en detalle permite a los profesionales de la seguridad identificar el origen de un desbordamiento y determinar cómo afecta a la gestión de un programa.

Por parte nuestra (los usuarios): Nuestra labor es la más simple pero también la más crucial. Los desarrolladores parchan estos errores mediante actualizaciones de seguridad. Por eso, la recomendación de oro en ciberseguridad es instalar siempre las actualizaciones tan pronto como estén disponibles. Cuando su sistema operativo, navegador web o programa antivirus le pide permiso para actualizarse, no solo está añadiendo nuevas funciones; en la inmensa mayoría de los casos, está soldando grietas de seguridad como los desbordamientos de búfer, evitando que los atacantes las utilicen en su equipo.

El desbordamiento de búfer es un recordatorio de que, tanto en el mundo virtual, como en el físico, los límites y las normas de capacidad existen por una razón. Es un fallo de “cantidad” que se transforma en un grave problema de “calidad” en nuestra seguridad. Aunque es una amenaza antigua, sigue siendo relevante porque el software es complejo y los errores son humanos. Mantener una actitud proactiva y actualizar nuestro software de forma constante es el “tapón” más efectivo que podemos utilizar para asegurarnos de que nuestra “taza digital” no se desborde, manteniendo a salvo nuestra información y nuestra privacidad. Por hoy es todo, nos despedimos hasta la próxima semana.

Vea además:

El ejército fantasma: La botnets que podrían estar usando nuestros dispositivos sin saberlo