91快播

Desde la aparici贸n de Internet, los usuarios se han enfrentado a ciberamenazas de muy diversa 铆ndole. Sin embargo, en la 煤ltima d茅cada, ha habido un tipo de ciberataque que ha destacado por encima del resto: los ataques por desbordamiento de b煤fer. Los piratas inform谩ticos descubrieron que se pod铆a acceder f谩cilmente a los programas y manipularlos a trav茅s de vulnerabilidades de desbordamiento de b煤fer, y estos ataques se convirtieron en una ciberamenaza habitual. Para comprender realmente el problema que plantean los ataques por desbordamiento de b煤fer y sus implicaciones, usted debe, en primer lugar, familiarizarse con las vulnerabilidades de desbordamiento de b煤fer.

驴Qu茅 es una vulnerabilidad por desbordamiento de b煤fer?
Imagine un trastero que se utiliza para guardar sus pertenencias adicionales cuando usted se est谩 realizando una mudanza. Su trastero solo tiene capacidad para un n煤mero determinado de objetos antes de que se llene y sus pertenencias personales empiecen a caerse, causando problemas al resto de usuarios del almac茅n. Lo mismo ocurre con los b煤feres. Est谩n dise帽ados para almacenar una peque帽a cantidad de datos y, cuando alcanzan su capacidad m谩xima, es posible que parte de los datos que se est谩n transfiriendo se vean desplazados a otro b煤fer, lo que puede corromper los datos que se encuentran en ese momento en dicho b煤fer. La vulnerabilidad surge cuando un programa o proceso no est谩 dise帽ado para clasificar los datos adecuadamente en los b煤feres sin provocar un desbordamiento.

驴Por qu茅 las vulnerabilidades de desbordamiento de b煤fer constituyen ciberamenazas?
Seg煤n un art铆culo del Departamento de Inform谩tica e Ingenier铆a del Instituto de Posgrado de Ciencia y 罢别肠苍辞濒辞驳铆补 de Oreg贸n, 芦las vulnerabilidades de desbordamiento de b煤fer predominan en el 谩mbito de las vulnerabilidades de penetraci贸n remota en la red, en las que un usuario an贸nimo de Internet intenta obtener el control parcial o total de un host禄. Seg煤n Tech Target, los piratas inform谩ticos suelen insertar datos adicionales codificados con instrucciones espec铆ficas. Estos datos adicionales desbordan los b煤feres, provocando un exceso de capacidad y comprometiendo la integridad de los datos originales. Los datos introducidos han invadido la mayor parte de los b煤feres, lo que permite al pirata inform谩tico acceder a otros archivos de la red, manipular la programaci贸n o eliminar datos importantes. Muchos expertos en ciberseguridad consideran que los ataques de desbordamiento de b煤fer son tan habituales porque resultan relativamente sencillos de llevar a cabo y dif铆ciles de rastrear.

Medidas de defensa contra los ataques de desbordamiento de b煤fer
Aunque en ocasiones las vulnerabilidades de los programas pasan desapercibidas hasta que se produce un ataque, a continuaci贸n se enumeran varias medidas preventivas que los programadores de seguridad pueden adoptar para evitar un ataque de desbordamiento de b煤fer.

-Preste mucha atenci贸n al escribir c贸digo:
Los programadores suelen caer en una rutina que puede dar lugar a errores. Haga descansos frecuentes mientras escribe c贸digo, especialmente cuando trabaje con un programa de la serie C, para evitar cometer errores que puedan dar lugar a vulnerabilidades. Siempre es recomendable revisar el c贸digo varias veces y pedir a otro programador que le eche un vistazo adicional para corregir vulnerabilidades evitables de desbordamiento de b煤fer.

-B煤feres no ejecutables de programas:
Este tipo de b煤fer impide que los datos corruptos puedan llevar a cabo sus ataques maliciosos. Algunos tipos de b煤feres no ejecutables pueden limitar la compatibilidad de los programas, pero hay muchos que no interfieren en la universalidad y siguen protegiendo la integridad del programa. Entre ellos se incluyen los 芦trampolines禄 de GCC y la transmisi贸n de se帽ales.

-Comprobaci贸n de l铆mites de matrices:
Este tipo de comprobaci贸n de l铆mites permite detectar anomal铆as en la programaci贸n y los procesos del sistema. Si una comprobaci贸n de l铆mites de matrices detecta un segmento de datos alterado, detendr谩 el programa por completo, impidiendo as铆 que los datos corruptos ejecuten sus procesos malintencionados.

usted Pueden obtener m谩s informaci贸n sobre las implicaciones de los ataques de desbordamiento de b煤fer asistiendo al seminario web del Instituto Nacional de Ciberseguridad titulado 芦Desbordamientos de b煤fer: causando estragos con la corrupci贸n de la pila禄. Los desbordamientos de b煤fer son como los antiguos sistemas de archivo: cuando un contenedor se llenaba demasiado, su contenido se derramaba.聽Aunque las vulnerabilidades de los programas a veces pasan desapercibidas hasta que se produce un ataque, existen varias medidas defensivas preventivas que los programadores de seguridad pueden adoptar para evitar un ataque de desbordamiento de b煤fer.

Dado que los ataques por desbordamiento de b煤fer son tan habituales, resulta fundamental que los profesionales de la seguridad de la informaci贸n est茅n al corriente de ellos y sepan c贸mo proteger sus redes frente a esta amenaza. Centros educativos como el ofrecen que permiten formar a las personas para hacer frente a ciberamenazas como estas y muchas otras.

驴Le gustan nuestros fascinantes blogs? 隆S铆ganos en y !

Fuente: