Superfish no ha sido atrapado pero se explica el secuestro de SSL

El malware Superfish de Lenovo Los propietarios de computadoras portátiles Lenovo deben tener cuidado: su dispositivo puede haber preinstalado malware Los propietarios de computadoras portátiles de Lenovo deben tener cuidado: su dispositivo puede haber preinstalado malware ha causado un gran revuelo en la última semana. El fabricante de computadoras portátiles no solo envió computadoras con adware instalado, sino que las hizo muy vulnerables a los ataques. Ahora puedes deshacerte de Superfish, pero la historia no ha terminado. Hay muchas más aplicaciones por las que preocuparse.

Atrapar superfish

Lenovo ha lanzado una herramienta que elimina a Superfish, y Microsoft ha actualizado su software antivirus para detectar y eliminar las molestias. Otros proveedores de software antivirus seguramente lo seguirán rápidamente. Si posee una computadora portátil Lenovo y no ha tomado medidas para deshacerse de Superfish, debe hacerlo de inmediato!

Si no se deshace de él, será mucho más susceptible a los ataques de intermediarios que hacen que parezca que se está comunicando con un sitio web seguro cuando en realidad se está comunicando con un atacante. Superfish hace esto para que pueda obtener más información sobre los usuarios e inyectar anuncios en las páginas, pero los atacantes pueden aprovechar este agujero.

¿Cómo funciona el secuestro de SSL??

Superfish utiliza un proceso llamado secuestro de SSL para acceder a los datos cifrados de los usuarios. El proceso es realmente bastante simple. Cuando se conecta a un sitio seguro, su computadora y el servidor siguen una serie de pasos:

1. Su computadora se conecta al sitio HTTP (inseguro).
2. El servidor HTTP lo redirige a la versión HTTPS (segura) del mismo sitio.
3. Su computadora se conecta al sitio HTTPS.
4. El servidor HTTPS proporciona un certificado que proporciona una identificación positiva del sitio..
5. La conexión se ha completado.

Durante un ataque de hombre en el medio, los pasos 2 y 3 se ven comprometidos. La computadora del atacante sirve como un puente entre su computadora y el servidor seguro, interceptando cualquier información que se pase entre los dos, lo que podría incluir contraseñas, detalles de tarjetas de crédito o cualquier otro dato confidencial. Se puede encontrar una explicación más completa en este gran artículo sobre los ataques de hombre en el medio ¿Qué es un ataque de hombre en el medio? La jerga de seguridad explicada ¿Qué es un ataque de hombre en el medio? Explicación de la jerga de seguridad Si ha oído hablar de ataques de "hombre en el medio" pero no está muy seguro de lo que eso significa, este es el artículo para usted. .

El tiburón detrás del pez: Komodia

Superfish es una pieza de software de Lenovo, pero se basa en un marco que ya existe, creado por una compañía llamada Komodia. Komodia fabrica una serie de herramientas diferentes, la mayoría de las cuales se basan en el objetivo de interceptar el tráfico de Internet cifrado con SSL, descifrarlo rápidamente y permitir al usuario hacer varias cosas, como filtrar datos o monitorear la navegación cifrada.

Komodia afirma que su software puede usarse para cosas como el control parental, filtrar información potencialmente reveladora de correos electrónicos cifrados e inyectar anuncios en los navegadores que restringen el tipo de extensiones que se agregan. Obviamente, existen buenos y malos usos potenciales para este software, pero el hecho de que esté descifrando su tráfico SSL sin darle ninguna pista de que ya no está navegando de forma segura es muy preocupante.

Para resumir, Superfish utilizó un certificado de seguridad de contraseña única ¿Qué es un certificado de seguridad del sitio web y por qué debería importarle? ¿Qué es un certificado de seguridad del sitio web y por qué debería importarle? , lo que significa que cualquier persona que tuviera la contraseña de ese certificado tendría acceso a cualquier tráfico supervisado por Superfish. Entonces, ¿qué pasó después de que se descubrió Superfish? Alguien descifró la contraseña y la publicó, dejando a un gran número de propietarios de portátiles Lenovo vulnerables.

Un investigador de seguridad informó en una publicación de blog que la contraseña era “komodia.” Seriamente.

Pero Superfish no es el único software que usa marcos Komodia. Un investigador de seguridad de Facebook descubrió recientemente que más de una docena de otras piezas de software usan la tecnología Komodia, lo que significa que una gran cantidad de conexiones SSL podrían verse comprometidas. Ars Technica informó que más de 100 clientes, incluidas las compañías Fortune 500, también están utilizando Komodia. Y también se desbloquearon otros certificados con la contraseña “komodia.”

Otros secuestradores SSL

Si bien Komodia es un gran pez en el mercado de secuestro de SSL, hay otros. Se descubrió que PrivDog, un servicio de Comodo que reemplaza los anuncios de sitios web con anuncios confiables, tenía una vulnerabilidad que también podía permitir ataques de intermediarios. Los investigadores dicen que la vulnerabilidad PrivDog es aún peor que Superfish.

Esto tampoco es tan raro. Una gran cantidad de software gratuito viene incluido con otro adware y otras cosas que realmente no desea (How-To Geek publicó un gran experimento sobre esto), y muchos de ellos usan el secuestro SSL para inspeccionar los datos que está enviando conexiones encriptadas Afortunadamente, al menos algunos de ellos son un poco más inteligentes acerca de sus prácticas de certificados de seguridad, lo que significa que no todos los secuestradores de SSL causan agujeros de seguridad tan grandes como los creados por Superfish o PrivDog.

A veces hay buenas razones para dar acceso a una aplicación a sus conexiones cifradas. Por ejemplo, si su software antivirus no puede descifrar sus comunicaciones con un sitio HTTPS, no podrá evitar que el malware infecte su computadora a través de una conexión segura. El software de control parental también necesita acceso a conexiones seguras, o los niños podrían usar HTTPS para evitar el filtrado de contenido.

Pero cuando el adware monitorea tus conexiones cifradas y las abre para atacar, debes preocuparte.

Qué hacer?

Desafortunadamente, muchos ataques de hombre en el medio deben evitarse mediante medidas del lado del servidor, lo que significa que puede estar expuesto a este tipo de ataques sin saberlo. Sin embargo, puede tomar una serie de medidas para mantenerse a salvo. Filippo Valsorda ha creado una aplicación web que busca Superfish, Komodia, PrivDog y otro software de desactivación de SSL en su computadora. Ese es un buen lugar para comenzar.

También debe prestar atención a las advertencias de los certificados, verificar dos veces las conexiones HTTPS, tener cuidado con la conexión Wi-Fi pública y ejecutar un software antivirus actualizado. Compruebe qué extensiones del navegador están instaladas en su navegador y elimine las que no reconoce. Tenga cuidado al descargar software gratuito, ya que se incluye una gran cantidad de adware.

Más allá de eso, lo mejor que podemos hacer es comunicar nuestra ira a las empresas que producen y utilizan esta tecnología, como Komodia. Su sitio web fue retirado recientemente, supuestamente por un ataque distribuido de denegación de servicio ¿Qué es un ataque DDoS? [MakeUseOf explica] ¿Qué es un ataque DDoS? [Explica MakeUseOf] El término DDoS silba cuando el ciberactivismo levanta su cabeza en masa. Este tipo de ataques son titulares internacionales debido a múltiples razones. Los problemas que impulsan esos ataques DDoS son a menudo controvertidos o altamente ..., lo que sugiere que muchas personas se apresuraron a expresar su descontento. Es hora de dejar en claro que el secuestro de SSL es completamente inaceptable.

¿Qué opinas del adware de secuestro de SSL? ¿Crees que deberíamos pedir a las empresas que detengan esta práctica? ¿Debería ser legal? Comparte tus pensamientos a continuación!

Créditos de imagen: Caricatura de tiburón Via Shutterstock, conexión segura HTTPS iniciar sesión a través de Shutterstock.