每日大瓜

Desde la introducci贸n de Internet, los usuarios se han enfrentado a ciberamenazas de muy diversa 铆ndole. Sin embargo, en la 煤ltima d茅cada, ha habido un protagonista de los ciberataques: los ataques de desbordamiento de b煤fer. Los piratas inform谩ticos descubrieron que se pod铆a acceder y manipular f谩cilmente los programas a trav茅s de las vulnerabilidades de desbordamiento del b煤fer, y estos ataques se convirtieron en una ciberamenaza com煤n. Para entender realmente el problema de los ataques de desbordamiento del b煤fer y sus implicaciones, usted debe conocer primero las vulnerabilidades de desbordamiento del b煤fer.

驴Qu茅 es una vulnerabilidad de desbordamiento del b煤fer?
Imag铆nese una unidad de almacenamiento temporal utilizada para guardar sus cosas extra cuando usted se est谩 mudando. Su unidad de almacenamiento s贸lo es capaz de albergar un n煤mero determinado de cosas antes de que se llene y sus objetos personales empiecen a salirse y a causar problemas a todos los dem谩s en el almac茅n. Lo mismo ocurre con los topes. Est谩n dise帽ados para contener una peque帽a cantidad de datos, y cuando alcanzan su capacidad, algunos de los datos que se transfieren pueden ser forzados a salir a otro b煤fer, lo que puede corromper los datos que est谩n actualmente en ese b煤fer. La vulnerabilidad existe cuando un programa o proceso no est谩 dise帽ado para ordenar los datos de forma adecuada en los b煤feres sin crear un desbordamiento.

驴Por qu茅 las vulnerabilidades de desbordamiento de b煤fer constituyen ciberamenazas?
Seg煤n un art铆culo del Departamento de Inform谩tica e Ingenier铆a del Instituto de Posgrado de Ciencia y 罢别肠苍辞濒辞驳铆补 de Oreg贸n, 芦las vulnerabilidades de desbordamiento de b煤fer predominan en el 谩mbito de las vulnerabilidades de penetraci贸n remota en redes, en las que un usuario an贸nimo de Internet intenta obtener el control parcial o total de un host禄. Seg煤n Tech Target, los hackers suelen insertar datos adicionales codificados con instrucciones espec铆ficas. Estos datos adicionales desbordan los b煤feres, provocando un exceso de capacidad y comprometiendo la integridad de los datos originales. Los datos introducidos han invadido la mayor parte de los b煤feres, lo que permite al pirata inform谩tico acceder a otros archivos de la red, manipular la programaci贸n o eliminar datos importantes. Muchos expertos en ciberseguridad consideran que los ataques de desbordamiento de b煤fer son tan habituales porque son relativamente sencillos de llevar a cabo y dif铆ciles de rastrear.

Medidas de defensa contra los ataques por desbordamiento de b煤fer
Aunque las vulnerabilidades de los programas a veces pasan desapercibidas hasta que se produce un ataque, a continuaci贸n se enumeran varias medidas preventivas que los programadores de seguridad pueden adoptar para evitar un ataque por desbordamiento de b煤fer.

-Preste mucha atenci贸n al escribir c贸digo:
Los programadores suelen caer en una rutina que puede dar lugar a errores. T贸mese descansos frecuentes mientras escribe c贸digo, especialmente cuando trabaje con un programa de la serie C, para evitar cometer errores que puedan dar lugar a vulnerabilidades. Siempre es recomendable revisar el c贸digo varias veces y pedirle a otro programador que le eche un vistazo para corregir vulnerabilidades evitables de desbordamiento de b煤fer.

-B煤feres no ejecutables para programas:
Este tipo de b煤feres impide que los datos corruptos puedan llevar a cabo sus ataques maliciosos. Aunque algunos tipos de b煤feres no ejecutables pueden limitar la compatibilidad de los programas, existen muchos que no interfieren en la universalidad y siguen protegiendo la integridad del programa. Entre ellos se incluyen los 芦trampolines禄 de GCC y la transmisi贸n de se帽ales.

-Comprobaci贸n de l铆mites de matrices:
Este tipo de comprobaci贸n de l铆mites permite detectar anomal铆as en la programaci贸n y los procesos del sistema. Si una comprobaci贸n de l铆mites de matrices detecta un segmento de datos alterado, detendr谩 el programa por completo, impidiendo as铆 que los datos da帽ados ejecuten sus procesos maliciosos.

usted puede aprender m谩s sobre las implicaciones de los ataques de desbordamiento del b煤fer sintonizando el seminario web del Instituto Nacional de Ciberseguridad titulado "Desbordamiento del b煤fer: causando estragos con la corrupci贸n de la pila". Los desbordamientos de b煤fer son como los antiguos sistemas de archivo. Cuando un contenedor se llenaba demasiado, el contenido se derramaba. Aunque la vulnerabilidad de los programas a veces pasa desapercibida hasta que se produce un ataque, hay varios pasos defensivos precursores que los programadores de seguridad pueden tomar para prevenir un ataque de desbordamiento del b煤fer.

Dado que los ataques por desbordamiento de b煤fer son tan habituales, es fundamental que los profesionales de la seguridad de la informaci贸n est茅n al corriente de ellos y sepan c贸mo proteger sus redes frente a esta amenaza. Centros educativos como el ofrecen que permiten formar a las personas para hacer frente a ciberamenazas como estas y muchas otras.

驴Le gustan nuestros interesantes blogs? 隆S铆ganos en y !

Fuente: