Cubadebate

Sean bienvenidos una vez más a Código Seguro mis estimados lectores de cada viernes. Durante décadas, la imagen clásica del semáforo ha sido la de tres luces obedecidas sin cuestionamientos. Verde avanza, rojo detiene, amarillo advierte. Un mecanismo tan cotidiano y aparentemente simple que rara vez nos detenemos a pensar en su importancia.

Lejos de ser una reliquia de los primeros días de internet, este método ha evolucionado hasta convertirse en una amenaza sofisticada y masiva. Los atacantes ya no se limitan al diccionario de la Real Academia Española; utilizan “listas de palabras” gigantescas (rockyou.txt es la más famosa) que contienen millones de contraseñas reales filtradas en brechas anteriores.

Sean bienvenidos una vez más a Código Seguro, en el día de hoy estimados lectores, les hablaré acerca de un clásico ataque que continúa amenazando a nuestros sistemas informáticos. Imagínese que recibe una carta. Su buzón está diseñado para contener un número determinado de hojas. Pero un día, recibe no una, sino cien páginas apretujadas en ese pequeño espacio.

Supongamos por un momento que una tarde bajas a la cafetería de siempre y en la mesa de al lado alguien olvidó una memoria USB. Es pequeña, discreta, y tiene una etiqueta que dice “Nóminas Confidenciales - Urgente”. ¿Qué harías? La tentación de conectar ese dispositivo para descubrir de quién es o devolverlo podría ser nuestro peor error.

Supongamos por un momento que Internet es una gran ciudad. Google sería como una guía de calles y negocios. Pero existe otro gran homólogo, llamado Shodan, que hace algo radicalmente diferente: en lugar de fijarse en los escaparates, escucha los latidos y los rumores de la propia estructura de la ciudad. Escucha el zumbido de los semáforos, el runrún de los generadores eléctricos y hasta el susurro de las cámaras de seguridad.