La guerra digital volvió a mostrar su cara más devastadora. Un proveedor europeo de servicios de defensa frente a ataques DDoS fue víctima de una ofensiva masiva que alcanzó los 1,5 mil millones de paquetes por segundo (Bpps), una de las mayores tasas de envío de paquetes jamás registrada públicamente. El ataque, según confirmó la empresa de seguridad FastNetMon, se llevó a cabo con el objetivo de dejar inoperativos los sistemas de un scrubbing center, instalaciones dedicadas a limpiar el tráfico malicioso en situaciones de denegación...
|
etiquetas: ataque ddos , mikrotik , infraestructura , paquetes , tráfico malicioso 
Las guerras de verdad no son buenas nunca para la población aunque muevan mucho dinero para los interesados en crearlas
Las guerras de verdad no son buenas nunca para la población aunque muevan mucho dinero para los interesados en crearlas
Que si me pegan un tiro lo único que tengo que hacer es ponerme a cubierto un ratito hasta que me cure y ya está!!!!
Pero la señora haciendo publicidad involuntariamente me resultó una pasada.
Por eso iba mi comentario.
¿Os he hablado ya de las ventajas de suscribir un seguro de vida con la mutua hyperion con unos precios muy baratos y unas mensualidades de solo el 130% del sueldo mínimo interprofesional?
"El ataque partió de más de 11.000 redes distintas en todo el mundo, con dispositivos comprometidos que iban desde routers MikroTik hasta dispositivos IoT domésticos y corporativos, convertidos en auténticas armas digitales sin que sus propietarios lo supieran."
mikrotik.com/supportsec/cve-2024-54772
Pasan unos meses o años, dejan de dar servicio esa empresa o no tienen ningún tipo de mantenimiento, etc. etc.
Luego llegas tu de nuevas y auditando/tomando control ves que desde que se instalaron o durante meses han estado desactualizados.
Esto cuando iba de consultor por empresas era lo que me encontraba en 9 de cada 10 por decir una cifra.
Se va a comprar un dispositivo nuevo cada 5 años la rita cantaora.
Tengo más de 100 dispositivos Wifi y todos han pasado por el escrutinio de seguridad pertinente, excepto la lavadora, que ni lo intenté y ahí anda, sin conexión a nada...
Yo tambien prefiero Zigbee (z2m) aunque en el caso de que exista solo con wifi, lo primero que miro es que se puede flashear con ESPhome o Tasmota antes de comprar
- dispositivo IoT: ding dong, soy yo
- servidor: ¿me puedes dar tu contraseña para verificar?
- dispositivo IoT: claro, es password1234 <-- aquí ya estás enviando datos
Si se conecta directamente a internet es hackeable, se le puede hacer "creer" que está enviando y recibiendo datos contra un servidor, pero que fácilmente sea un man in the middle.
Aprovechando las vulnerabilidades que parten de la desidia de fabricantes de no actualizar, los dispositivos IoT son una bomba de relojería.
¿tan fácil es hacer un man in the middle en internet?
En red local sé que sí porque atacas al switch y contaminas las tablas ARP pero fuera estamos hablando de tablas de enrutado, que es otra historia.
Así , te sacan un sistema para que puedas gestionar tus bombillitas, y luego si se encuentra una vulnerabilidad que permita usarlas remotamente .. ahí te quedas con tu conciencia, porque no las vas a poder actualizar.
Y eso sin contar que muchas veces dependen de servidores, y el fabricante puede decir un día "pues ya no quiero mantener el servidor" o cambiar el servicio a otro servidor y que tu dispositivo no se entere ...
Y con la IPv6 ya va a ser la risa total.
EDIT:
pero si no he hecho nada de eso @admin !!
Es mejor, le requieres mas recursos y es mas anonimo.
en resumen se comprometen equipos, para usarlos en un ataque Dos. Supongo que hoy en dia todos los ataques Dos, son DDoS.
Aun asi tengo una VLAN para IOT
La play esta en la vlan de invitados solo para internet y la tele solo con jellyfin.
Pero se que configurar una red asi es complicado y la mayoria tiene todo en la misma red del router del operador
Cierro al salir.
La calculadora dice: 1,5e9
Estoy igual o peor
Ya me contesto yo mismo con mi mecanismo
1.5e9 =
1,500,000,000
Joer! Creí que no sabía matemáticas
Debe ser muy bueno mitigando cuando nadie lo ha notado.
Antes de que nadie salte, dejo a China fuera porque no sería muy inteligente por su parte lanzar un ataque así en plena crisis entre la Unión Europea y Estados Unidos. China tiene mucho que ganar con esa crisis y meterse en medio solo le puede perjudicar.
Cenkiuuuu